【パスワードが漏れる】iOS アプリ内ブザウザに脆弱性?
iOS の有名アプリ「Twitterrific」の開発者であるクレイグ・ホッケンベリー氏(Craig Hockenberry)は、この問題がアップルによって対策されるまで、サファリを除くブラウザーで機密性の高い情報の利用を控えるように注意を促しています。
Image from: iPhone 6 / Yanki01
スポンサーリンク
(意訳)
iOS の Twitter や Facebook などのアプリ内ブラウザーは、コンテンツを参照する際にとても便利です。しかし、それらは、あなたが入力した機密性の高い情報(ユーザー名やパスワードなど)を取得できる可能性があると Twitterrific の開発者クレイグ・ホッケンベリー氏が示しています。アプリ内ブラウザーを使用すると、アプリケーションは簡単にあなたのキー入力をあなたに知られることなく、記録することが可能です。
この問題は、iOS7 および iOS8 の両方で確認できています。これは必ずしもアップルに責任があるわけではありません。アプリ内ブラウザーのコーディング方法によるものです。
解決方法ですか? これらのブラウザーでは、機密性の高い情報を入力しないでください。
出典:In-App Browsers Are Insecure: Use Safari for Sensitive Browsing
要約すると、サファリ以外の iOS 用インターネットブラウザは、開発者に悪意があれば、キーロガー(キー入力を盗んで記録)の機能を持たせることが出来るということですね。
パスワード管理をアプリに任せて自動化することに抵抗がある僕の考え方は、間違いではなかったことを確信しました。
自動化には頼らない私のパスワードの管理方法
iOS そのものの脆弱性ではありませんが、何らかの対策がされることを期待したいです
クレイグ・ホッケンベリー氏は
自身のサイトでこの問題の証拠となる
動画とファイルを公開しています
クレイグ・ホッケンベリー氏の結論
(意訳)
あなたが、アプリ内ブラウザによる情報収集の可能性を憂慮するならば、サファリだけが、アップル社がセキュリティーを保証する唯一のインターネットブラウザであることを知っていてください。
出典:furbo.org





関連記事
-
-
【iOS・便利】ウェブもPDFもワンタッチ読み上げでインプット効率化
iPhone や iPad のテキスト読み上げ機能がとても便利。日本語/英語を自動的に判別。日々の情
-
-
iPhone6 のスローモーション撮影された魅力的な作品9選
iPhone6 のスローモーション撮影。世界中で魅力的な撮影が行われています。僕も iPhone6
-
-
怖さを知ろう。ホームページ閲覧だけで、こんなに個人情報が漏れている?
ホームページを見ているだけで、どれだけの情報が、あなたのパソコンから漏れうるのか? あなた
-
-
【iOS 8.1.3】新たなバグ発見! 実害は少ないけど格好悪いかも。
iOS8 の新たなバグに気がついていて、先日の iOS 8.1.3 へのアップデートで改善されること
-
-
【iOS8】 Safari でウェブページを丸ごと翻訳する最強の方法
iOS8 の Safari でウェブページ翻訳するには、アプリエクステンションの「Translato
-
-
【貼り付け失敗】スマホのフィルムを何度でも貼り直す方法
スマートフォンのスクリーンプロテクターとかフィルムってとても貼りにくいですよね。一発勝負だと思って気
-
-
【意外と知らない】Youtube の便利技5選
今は使わなくても知っているだけで価値がある。Youtube をもっと便利使う方法5つ。再生速度の変更
-
-
【iOS】iPhone で Youtube を倍速再生して時間を節約
隙間時間はスマホで動画を倍速再生して視聴する。30分の動画なら15分で見終わります。もし通勤に1時間
-
-
Mac と Windows 両方使いのためのシステム環境設定
MacBook に Mac OS X Yosemite のクリーンインストール完了。Mac と Wi
-
-
iOS8 のウィジェットにメモができる無料の「Neato」が便利。
iOS8 のウィジェットにちょっとしたメモが残せて、そのままメールやテキスト、ツイートできたり Dr