Apple、iPhone OS 3.0のメールセキュリティバグを認識

Apple、iPhone OS 3.0のメールセキュリティバグを認識

サム・オリバーのプロフィール写真サム・オリバー

· 1分で読めます

iPhone OS 3.0 内で電子メールを削除するだけではその内容が破壊されるわけではなく、報道によれば Apple 社はこの欠陥を認識しており、修正に取り組んでいる可能性がある。

GizmodoはApple内部の情報筋を引用し、iPhoneおよびiPod touch向けのiPhone OS 3.1で修正が提供される可能性が高いと報じました。Cult of Macによって最初に発見されたこの問題は、ユーザーがメールを削除しようとした際に発生します。メールアプリのゴミ箱を空にした後でも、メッセージとその内容すべては、iPhoneのSpotlight検索機能から引き続きアクセスできます。

この欠陥をテストするには、iPhoneのメールアプリでメッセージを削除してみましょう。ゴミ箱からメッセージを削除し、メールサーバーで削除されていることを確認してください。その後、Spotlightでメッセージの件名を検索してみてください。多くの場合、メッセージ全体を読むことができます。

一部のレポートでは IMAP アカウントと POP アカウントの両方が影響を受けると主張していますが、多くのAppleInsider読者は、IMAP アカウントは実際には Spotlight バグの影響を受けないとコメントしています。

「私の知る限り、iPhone OS 3.0 からメールを完全に削除する方法はありません。これは単に奇妙なだけでなく、セキュリティ上の重大な欠陥です」と John Herrman 氏はGizmodoに書いています。

しかし、同サイトの内部情報提供者は確実なことは何も述べず、Apple が「おそらく」次期 iPhone OS アップデートに修正を盛り込むだろうとだけ述べている。

マット・ジャンセン氏は、このセキュリティ上の欠陥を実証する動画を作成しました。動画の中で、彼は「3~4か月以上前の」メールを発見できたと述べています。彼は、ソフトウェア3.0を搭載した第2世代iPod touchでこのバグを披露し、6月に削除したメッセージを表示しています。Spotlightでメールを開くと、最初はメールがクラッシュしますが、2回目以降は受信トレイで「1/0」というメッセージとして開くことができます。

「これらのメッセージは、削除した後でもiPodのどこかに残っていますが、探さなければ見つけることができません」とヤンセン氏は述べた。「先ほども申し上げたように、これはセキュリティ上の問題であり、バグです。Appleが今後のリリースで修正してくれることを期待しています。」

Spotlight検索は、6月にリリースされた最新のiPhoneソフトウェアの新機能です。グローバル検索機能により、アプリ、メモ、メール、カレンダーの予定、連絡先、音楽、その他のメディアファイルを素早く見つけることができます。