マイク・ピーターソン
· 2分で読めます
クレジット: アンドリュー・オハラ、AppleInsider
Apple は、サイドローディング、つまり App Store 以外でアプリを入手することによるセキュリティとプライバシーのリスクの一部を詳細に調査した新しい研究論文を公開しました。
ホワイトペーパー「数百万のアプリのための信頼エコシステムの構築」は、6月に公開された以前のバージョンのアップデート版です。セキュリティの脅威を架空のキャラクターを用いて説明するというアプローチは廃れ、より学術的な論調となっています。
同紙は最初からサイドローディングに対して強硬な姿勢を示しており、サイドローディングは「iPhone を非常に安全にしているプライバシーとセキュリティの保護を損ない、ユーザーを深刻なセキュリティリスクにさらす」と主張している。
Appleは、iOSでサイドローディングを強制的に許可すると、有害なアプリがユーザーの間で蔓延し、アプリがシステムにダウンロードされた後にユーザーのコントロールが奪われ、iPhoneの機密領域から保護を解除する必要が生じると主張している。同社は、たとえサイドローディングがデバイス上のサードパーティ製アプリストアからのみ利用可能であったとしても、これらのリスクは存在すると主張している。
「ユーザーは仕事や学校に必要なアプリをサイドロードせざるを得なくなる可能性がある」とAppleは述べている。「また、家族や友人と連絡を取るために必要なアプリが、モバイル端末で利用できないためにサイドロードせざるを得なくなる可能性もある」
「App Store」。
残りの部分では、サイドローディングを利用したりユーザーを騙して拡散させたりする現在のスパイウェアの統計と例を使用して、現在のモバイルの脅威の状況を詳細に分析します。
Appleは、アドウェア「HiddenAds」、ランサムウェア「CryCryptor」、監視アプリ「FakeSpy」など、具体的なマルウェアの例も挙げています。注目すべきは、これらのモバイル脅威はすべてAndroid上に存在し、Appleはサイドローディングを許可することの危険性を例に挙げています。
クパチーノを拠点とするテクノロジー大手は、iPhoneが最も安全なモバイルデバイスであることを示唆する調査結果を発表しました。また、アプリレビュープロセスやiPhoneに組み込まれた保護層など、プラットフォーム上でマルウェアの発生を稀に抑える仕組みについても詳しく説明しています。
AppleがiOS上で直接ダウンロードやサードパーティのアプリストアを介したサイドローディングのサポートを義務付けると、これらのセキュリティ層が弱体化し、すべてのユーザーが新たな深刻なセキュリティリスクにさらされることになります。有害アプリや不正アプリがユーザーに届きやすくなり、ユーザーがダウンロードした正規アプリを制御できる機能が損なわれ、iPhoneのデバイス内保護も弱体化します。サイドローディングは、ユーザーのセキュリティとプライバシーにとって後退です。iOSデバイスでサイドローディングをサポートすると、実質的にデバイスは「ポケットPC」となり、ウイルスに感染したPCの時代に戻ることになります。
この研究論文は、独占禁止法上の懸念に対する潜在的な解決策としてサイドローディングが注目されていることを受けて発表された。例えば、米国と欧州連合はともに、Appleに対し自社のプラットフォーム上でサイドローディングを許可するよう義務付ける法律や規則の制定を検討している。
Appleはこれまで、Epic Games対Appleの裁判を含め、サイドローディングの広範な導入に反対してきた。同社のCEOであるティム・クック氏も2021年初頭にEUでこの慣行に反対し、iPhoneのセキュリティを脅かすと主張した。
個人ユーザーは現在、Xcode 経由でサイドロードできますが、そのためにはある程度の技術的スキルが必要です。エンタープライズ証明書も存在しますが、使用目的やインストール可能数などに制限があります。
Androidはサイドローディングを許可するように設定できますが、デフォルトではこの機能は有効になっていません。GoogleとSamsungはどちらもこれをセキュリティリスクと見なしています。
以前のセキュリティ調査報告書と比べて、新しいホワイトペーパーはより詳細に記述されており、サイドローディングの脅威と考えられるものに関する情報が拡充されています。ホワイトペーパーはダウンロード可能です。
