形骸化していたiOSガイドライン、「Path」の他にも連絡先データ無断使用(アップル) | ScanNetSecurity
2026.01.24(土)

形骸化していたiOSガイドライン、「Path」の他にも連絡先データ無断使用(アップル)

 米アップルは15日(現地時間)、広報担当のTom Neumayr氏がアプリの連絡先データ無断使用問題について発表した。iOSの修正版をリリースし、この行為を禁止する予定だという。

インシデント・事故 インシデント・情報漏えい
Pathのアプリはすでにオプトインが行われるように修正されている
Pathのアプリはすでにオプトインが行われるように修正されている 全 2 枚 拡大写真
 米アップルは15日(現地時間)、広報担当のTom Neumayr氏がアプリの連絡先データ無断使用問題について発表した。iOSの修正版をリリースし、この行為を禁止する予定だという。

 この問題は、ソーシャルネットワーク「Path」のアプリがiPhoneの連絡先データを無断で自社サーバーにアップロードしていたことが発覚して注目された。Pathは激しい非難を受けて全てのデータを削除したが、その後、同様の行為を行なっているアプリがほかにもあることがわかった。

 アプリが連絡先データを無断で使用することは、従来からアップルの定めるガイドラインで禁止されている。しかし、それを守っていないアプリが複数App Storeで配布されていたことについて、アップルにも責任の一端があるとする意見もある。アップルは全てのアプリについて、ガイドラインに違反していないか審査を行なっているはずだからだ。

 今回のアップルの発表は、形骸化していたガイドラインの内容を厳格に遵守させるためのものといえる。修正版ではアプリが連絡先データにアクセスするには、事前にユーザーに了解を求める「オプトイン」が必須となる。

 過去にはユーザーの位置情報を多くのアプリが勝手に使用していたことが問題となり、iOSの修正版で位置情報をアプリが使用する際はオプトインが必須となる修正が行われたことがある。

iOSの連絡先データ無断使用禁止を厳格化、修正版もリリース

《山田 正昭@RBB TODAY》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 大企業の 66.8 %がセキュリティ不備を理由に取引停止や契約更新を見送る しかし取引停止された中小企業は景気悪化等が理由と誤認識

    大企業の 66.8 %がセキュリティ不備を理由に取引停止や契約更新を見送る しかし取引停止された中小企業は景気悪化等が理由と誤認識

  2. Linux カーネルでの TLS プロトコル通信処理の不備に起因する境界外メモリアクセスの脆弱性(Scan Tech Report)

    Linux カーネルでの TLS プロトコル通信処理の不備に起因する境界外メモリアクセスの脆弱性(Scan Tech Report)

  3. デンソーグループ内全従業員に Microsoft SharePoint Online 内のデータの閲覧・ダウンロード権限付与

    デンソーグループ内全従業員に Microsoft SharePoint Online 内のデータの閲覧・ダウンロード権限付与

  4. 大崎市が情報公開により提供した PDF ファイルの黒塗り加工が特定の操作で除去可能

    大崎市が情報公開により提供した PDF ファイルの黒塗り加工が特定の操作で除去可能

  5. マイページへのアクセスが不可能に ~ カンバスにランサムウェア攻撃

    マイページへのアクセスが不可能に ~ カンバスにランサムウェア攻撃

ランキングをもっと見る
PageTop