Apple、セキュリティ上の懸念がある中、「顧客の利便性」として通話記録をiCloudに同期していると発表
本日初めに、Apple が電話番号、日付と時刻、通話時間などを含む電話と FaceTime の通話履歴ログを iCloud に「秘密裏に」同期しているとの報道が The Intercept と Forbes に掲載されました。この情報はロシアのソフトウェア会社エルコムソフトからのもので、通話履歴ログは最大4カ月間保存されるとしている。
同様に、iOS 10では、Skype、WhatsApp、Viberなど、AppleのCallKitフレームワークを使用するサードパーティのVoIPアプリを通じて発信された不在着信もiCloudに同期されるとElcomsoftは述べた。通話ログは、ユーザーが iCloud を有効にしている限り、少なくとも 2015 年 3 月にリリースされた iOS 8.2 以降から収集されています。
Elcomsoft によれば、バックアップがオフになっている場合でも、通話ログは自動的に同期され、iCloud を完全に無効にする以外にオプトアウトする方法はありません。
Elcomsoft の CEO、Vladimir Katalov 氏は、「無効にできるのはメモ、連絡先、カレンダー、Web 履歴のアップロード/同期のみですが、通話は常に行われます」と述べています。 「通話ログがクラウドから消える方法の 1 つは、ユーザーがデバイス上のログから特定の通話記録を削除した場合です。その後、次回の自動同期中に iCloud アカウントからも削除されます。
Apple が 今のところ iCloud アカウントのロックを解除するための暗号化キーを所有していることを考えると、米国の法執行機関は裁判所命令によりログへの直接アクセスを取得することができます。さらに悪いことに、 The Intercept は、その情報がハッカーやユーザーの iCloud 認証情報を入手できる可能性のあるその他の人物に公開される可能性があると主張しています。
場合によっては、ハッカーは Elcomsoft の Phone Breaker ソフトウェアを使用するなど、アカウントの資格情報がなくても iCloud アカウントにアクセスできる可能性があります。このツールは本日更新され、アカウント所有者のコンピュータからのアカウントの認証トークンのみを使用して iCloud から通話履歴を抽出できる機能が追加されました。
ただし、物語全体は大げさです。 iOS のセキュリティに関する 63 ページのホワイトペーパー の中で、Apple は iCloud バックアップのために収集する情報を明確に定義しており、自社の情報を強調しています。同様に、Apple は 法的手続きガイドライン の中で、FaceTime 通話招待ログは最大 30 日間保存できると述べています。
iCloud がバックアップするものは次のとおりです。
購入した音楽、映画、テレビ番組、アプリ、書籍に関する情報。
購入したコンテンツ自体
・カメラロール内の写真とビデオ
・連絡先、カレンダーイベント、リマインダー、メモ
・デバイス設定
・アプリデータ
iBooks に PDF と書籍が追加されましたが、購入されていません
・ 通話履歴
ホーム画面とアプリの構成
iMessage、テキスト (SMS)、および MMS メッセージ
・着信音
・HomeKitデータ
・HealthKitデータ
・ビジュアルボイスメール
さらに、Appleは本日の声明で、通話履歴の同期は意図的なものであると述べた。
Appleの広報担当者は電子メールで、「お客様の利便性を考慮し、どのデバイスからでも折り返し電話ができるよう、通話履歴の同期を提供しています」と述べた。 「デバイスのデータはユーザーのパスコードで暗号化されており、バックアップを含む iCloud データへのアクセスにはユーザーの Apple ID とパスワードが必要です。Apple はすべての顧客に強力なパスワードを選択し、2 要素認証を使用することを推奨しています。」
セキュリティ研究者のジョナサン・ズジアルスキ氏は インターセプトに対し 、「通話記録の同期に関して、Appleが何か悪意のある行為をしているとは思わない」と語った。通話記録は 継続性 を確保し、復元後もAppleデバイス間で通話履歴にアクセスできるようにする目的で非常に明確に保存されている。バックアップから。
それにも関わらず、Zdziarski 氏は、Apple が iCloud 上に収集され保存されているデータについてユーザーに明確にする必要があると強調した。 The Intercept が指摘したように、Apple は iCloud バックアップが無効になっていても通話記録が同期されるとは示していないが、FaceTime の通話記録は Apple の主張する最長 30 日よりも長く保存されるようです。
自分のアカウントが侵害されることを懸念する iCloud ユーザーは、強力なパスワードを設定し、 2 段階認証を有効にする 必要があります。
