「Appleセキュリティバウンティ」は改善したのか【第2回】

「Appleに脆弱性を報告しても放置される」問題は本当になくなったのか？

セキュリティ研究者の間で、「Appleセキュリティバウンティ」におけるAppleの応対が改善したという意見がある一方、懸念点も指摘されている。何が問題なのか。

　Appleのバグ報奨金・脆弱（ぜいじゃく）性報告プログラム「Apple Security Bounty」（ASB：Appleセキュリティバウンティ）における同社の応対の改善を、複数のセキュリティ研究者が好意的に感じている。ミニブログ「Twitter」で「08Tc3wBB」と名乗る匿名の研究者も、「Appleの応対にはこのところ、全体的に改善がみられる」と語る。

　「素っ気ない自動応答メッセージと、それ以降は何カ月もの沈黙が続くだけだった」。ASBが一般の研究者から報告を受け付けるようになる前の2016、2017年におけるAppleの反応を、08Tc3wBB氏はそう振り返る。

　2020年に入るとその状況に変化が表れた。Appleは最初の返信後すぐに、追加のメールを送るようになった。その変化を08Tc3wBB氏は、米TechTargetへのメールにこう記した。

メールは「Apple Product Security Teamの担当者があなたの報告を受け取りました」という内容で、その担当者の名前も添えられています。これは自動返信botに応対されるよりも、ずっと感じがいいものです。以後はこの状態が続いています。私はコミュニケーションに関して、Appleが改善を果たしたと受け止めています

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  脆弱性を探すバグハンターは、なぜAppleにうんざりするのか

• 

  セキュリティ研究者が「iOS」脆弱性“怒りの公表”に踏み切った理由

新着ホワイトペーパー PR

• 製品資料
  [株式会社MatrixFlow] 「物流リソース最適化」ガイド：人員・配車・傭車を出庫依頼の確定前に決めきる
• 製品資料
  [株式会社キーエンス] なぜRPA導入は頓挫する？　シナリオ作成の壁を乗り越える解決策とは
• 製品資料
  [株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？　PLMとの融合で実現する高速開発
• 事例
  [日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？　「新たな働き手」を支える3要素とは
• 製品資料
  [日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣