Appleとバグハンターの“対立”【前編】

セキュリティ研究家が“怒り”の公開　Apple「iOS」3つの脆弱性とは

あるセキュリティ研究者が、「iOS」に存在する3件の脆弱性の詳細を公表した。それぞれどのような脆弱性なのか。悪用されるとどのような影響があるのか。

　「illusionofchaos」ことセキュリティ研究者のデニス・トカレフ氏は、2021年9月に自らのブログのエントリ（投稿）で、Appleのバグ報奨金・脆弱（ぜいじゃく）性報告プログラム「Apple Security Bounty」（Appleセキュリティバウンティ）を批判した。同時に「Appleセキュリティバウンティが脆弱性をなおざりにしている」ことを理由に、「iOS」のゼロデイ（パッチ未配布）脆弱性3件の詳細を公表した。これらは「iOS 15.0」でも修正されていないとトカレフ氏は説明する。

“怒り”の研究者が公表した「iOS」3つの脆弱性

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  macOSを“安全なOS”にする仕組み　“安全神話”こそが最大の脅威？

• 

  Mac搭載のApple独自チップ「T2」に見つかった脆弱性は、なぜ厄介なのか

新着ホワイトペーパー PR

• 事例
  [ポールトゥウィン株式会社] 開発スピードと品質を両立、DONUTSが実践する「ハイブリッドなQA体制」の構築術
• 製品レビュー
  [ポールトゥウィン株式会社] 開発スピードと品質は両立できる？　DONUTSの「ジョブカン」に学ぶQA戦略
• 市場調査・トレンド
  [レッドハット株式会社] 「プラットフォームエンジニアリング」調査レポート：利点・課題・未来像を詳説
• 市場調査・トレンド
  [レッドハット株式会社] 生成AI活用のためのテクノロジー基盤、構築に際しての7つの検討事項とは？
• 製品資料
  [レッドハット株式会社] ビジネスの現場へのAI導入と活用、何から始めてどのように進めるべきか？