サム・オリバー
· 1分で読めます
セキュリティ企業Sophosは今週のブログで、Pingが水曜日のサービス開始以来「詐欺やスパムメールに溺れている」と指摘した。Pingにはスパム対策やURLフィルタリング機能がないため、ケイティ・ペリーのような人気アーティストのプロフィールにスパムメールが殺到しているという。
当然のことながら、スパムのほとんどは、アンケートに答えれば iPhone やその他のデバイスを無料で提供すると主張するリンクとともに、ユーザーに Apple 製品を提供するものです。
「もしPingのコメントで信じられているほど多くのiPad、iPhone、iPodが無料で配布されているとしたら、わざわざApple Storeに行く理由はなくなるでしょう」と、ソフォスのセキュリティ専門家、チェスター・ウィズニエフスキー氏は書いている。「しかし、本当にApple製品が欲しいなら、アンケートに答えても結局は悲惨な結果に終わる可能性が高いので、実際に購入することをお勧めします。」
スパムメールが定期的に届いているように見えるものの、Appleは承認なしにプロフィール写真がアップロードされるのをブロックしています。レポートによると、Pingではクレジットカード情報が不要なため、偽のアカウントを作成するのは「非常に簡単」とのことです。
Pingも既に小さな論争を巻き起こしている。サイト開設当初、Facebookとの連携機能があると示唆していたものの、実際にはその機能は利用できなくなっていたのだ。報道によると、PingがiTunesの開発元であるAppleに「煩わしい条件」を要求したため、Appleとの合意に至らず、FacebookがPingへのAPIアクセスをブロックしたためだと、スティーブ・ジョブズCEOは述べている。
Pingはスパマーの攻撃を受けやすいものの、iTunes 10には重要なセキュリティ機能が多数搭載されています。Sophosによると、今回のアップデートでは、MacとWindows向けのメディアスイートのレンダリングに使用されるWebKitコンポーネントに存在する13件の脆弱性が修正されています。
Appleは水曜日に開催されたiPodを中心とした基調講演でPingを発表しました。Pingでは、ユーザーがアーティストや友人を「フォロー」すると、iTunesがそれらのユーザーがダウンロードしている曲をまとめた、カスタマイズされたトップ10リストを表示します。また、このサービスでは、地元で開催されるコンサート情報を確認したり、友人にコンサートに行くことを知らせたりすることも可能です。
スパマーにとっての魅力は明らかだ。Ping は、すでにクレジットカードを使って iTunes アカウントを持っている 1 億 6000 万人以上の顧客に開かれており、これはジョブズ氏が水曜日のプレゼンテーションで指摘した事実である。