サイバー攻撃のリスクが高まる?
Appleが「iCloud保護機能」を終了せざるを得ない“英国政府の無茶な要求”
英国政府からバックドアの設置を求められたAppleは、英国のエンドユーザーを対象にセキュリティ機能「iCloudの高度なデータ保護」の提供を取りやめる方針だ。Appleがそうせざるを得ない理由とは。
2025年2月、英国政府がAppleに対し、暗号化されたデータにアクセスできるバックドア(侵入口)を設けるよう求めていることが報じられた。この要請を受けAppleは、英国のエンドユーザーを対象にオンラインストレージサービス「iCloud」のセキュリティ機能「iCloudの高度なデータ保護」(Advanced Data Protection:ADP)の提供を取りやめる方針だ。
AppleがADPの提供を取りやめると、英国のエンドユーザーはiCloudに保管するデータを暗号化する機能を失い、サイバー攻撃の脅威にさらされるリスクが高まる。
Appleが保護機能を終了せざるを得ない理由
併せて読みたいお薦め記事
2025年のセキュリティトレンド10選
Appleの今回の決定は、英国内務省による要求を回避する狙いがある。英国内務省はAppleに対し、AppleのエンドユーザーがiCloudに保存しているデータに政府機関がアクセスできるよう、バックドアの設置を要求していた。
英国内務省の要求は、米国で波紋を呼んだ。米議会議員の一部は英国の行為を「政治的手段を用いたサイバー攻撃」と非難し、米国、英国、オーストラリアなどの国々で機密情報を共有する枠組み「Five Eyes」から英国を除外するよう求める声が上がった。
ADPは、データの送信元から送信先までの通信を暗号化する「エンドツーエンドの暗号化」(E2EE)を活用し、iCloud上のデータを保護する機能だ。暗号化されたデータは、所有者であるエンドユーザーが信頼できるデバイスでのみ復号できる。
Appleは「これまで何度も申し上げてきたように、当社は製品やサービスにバックドアやマスターキーを設けたことはなく、今後もそうした計画はない」と説明。「当社は、英国の新規ユーザーにADPを提供できなくなり、英国の既存ユーザー向けのADPも無効化せざるを得ない」と主張する。
同社は、データ侵害の事例が増加していることから、「暗号化によるオンラインストレージの保護はこれまで以上に緊急性を帯びている」と述べる。「データ侵害やエンドユーザーのプライバシーに対する脅威が継続的に増加している中、英国のエンドユーザーにADPを提供できなくなることは残念だ」とAppleは付け加える。
AppleがADPを提供終了すると、以下のiCloudのデータは、エンドツーエンドの暗号化で保護されなくなる。
- iCloudのバックアップデータ
- Appleのファイル同期サービス「iCloud Drive」のデータ
- Appleのテキストエディタ「メモ」(Notes)のデータ
- 写真データ
- Appleのタスク管理機能「リマインダー」のデータ
- AppleのWebブラウザ「Safari」のブックマークのデータ
- 音声アシスタント「Siri」を使ってアプリケーションを操作する機能「ショートカット」のデータ
- ボイスメモのデータ
- クレジットカードなどを一元管理できるアプリケーション「Apple Wallet」と決済手段をひも付ける「パス」のデータ
- Appleの仮想ホワイトボードアプリケーション「Freeform」のデータ
英国政府も導入している通信の暗号化アプリケーションを提供するElementのCEO、マシュー・ホジソン氏は、「Appleが英国でADPを停止することは驚くべきことではない」と述べる。
「Appleには選択の余地がない。安全なサービスを提供しながらバックドアを設けることはできない。それはもはや安全なサービスとは言えないからだ」とホジソン氏は指摘する。
Elementによると、英国民の大部分は「可能な限り高レベルのセキュリティとプライバシーを望んでいる」という。それにもかかわらず、「英国政府はAppleの英国エンドユーザーのデータを危険にさらす恐れがある」とホジソン氏は非難する。
「安全なバックドアを設けることは不可能だ。そのような侵入口は悪意のある者に利用されることは、これまで何度も証明されている」とホジソン氏は続ける。
「中国政府が支援していると考えられるサイバー攻撃者集団Salt Typhoonの例を見れば、明らかだ。同集団は米国の通信網に侵入し、政府高官の情報を不正に入手していた。米国は国民にエンドツーエンド暗号化の使用を促す一方、英国は国家のサイバーセキュリティの重要な部分であるエンドツーエンド暗号化を失おうとしている」
2025年2月、サイバーセキュリティの専門家、企業、市民団体が、英内務大臣イヴェット・クーパー氏に対してバックドア設置の要求を取り下げるよう求めた。専門家らは、バックドアの設置を求める英国政府の動きは、数百万人のセキュリティとプライバシーを危険にさらし、英国のIT産業を弱体化させ、世界のサイバーセキュリティにとって危険な前例を作ることになると警告している。
TechTarget.AIとは
TechTarget.AI編集部は生成AIなどのサービスを利用し、米国Informa TechTargetの記事を翻訳して国内向けにお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。
TechTarget.AI
TechTarget.AI編集部は生成AIなどのサービスを利用し、米国TechTargetの記事を翻訳して国内向けにお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社インターネットイニシアティブ] 人材不足と属人化が深刻に 「攻められない情シス」を変革する一手とは? -
製品資料
[株式会社イトーキ] 会議室が「空いてるのに使えない」問題の解決策とは? -
事例
[株式会社イトーキ] 製造現場を取り巻く経営課題 「持続的な現場力」を強化する方法とは? -
製品資料
[株式会社イトーキ] 社員の力を引き出す、「ABW(Activity Based Working)」を実現する秘訣とは? -
製品資料
[株式会社BREXA Technology] 「インシデント初動対応」が遅れる3つの構造的要因とは?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
企業が「Microsoft Azure」を選ばざるを得ない理由
-
2
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
3
なぜノートPCの更新が「4年→6年」に? AIインフラ急拡大の余波
-
4
「リモートアクセスセキュリティ」に成功する企業、そうでない企業の違い
-
5
無課金から要課金まで AIの基本や応用がマスターできる“学習コース”9選
-
6
「Active Directory」復旧で“詰む”企業が続出 ランサムウェアに備える4対策
-
7
NVIDIA、フアンCEO辞任で揺らぐ“AI帝国” IT調達計画への影響は?
-
8
「営業・マーケティングの悩みと企業データの活用」に関するアンケート
-
9
脱VMwareの真実:データセンター大手がNutanixを選んだ「コスト以上の理由」
-
10
なぜMicrosoftは「Rust」を標準言語に? AIで進むC/C++書き換えの課題
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
AIが苦手な「汚いデータ」になっていない? AI投資を無駄にしないための注意点
-
3
急増する高度なフィッシング詐欺 先回りしてブロックするには何が必要?
-
4
法人向け光回線のプランはどう選ぶ? 機能面/保守体制/コストを一覧で比較
-
5
サイバー脅威「トップ50」完全解説ガイド、新たな攻撃手法に対抗するには
-
6
SNMPより詳細で、パケット解析より簡単な「トラフィック可視化・分析」の方法
-
7
三井ホームに学ぶ「無線LAN環境」構築 快適なオフィスと高度なIT運用の両立法
-
8
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
9
「RPA導入の成果が出ない」を防ぐ、成果につながる自動化対象業務の選び方
-
10
自社のメール環境は本当に安全? チェックシートですぐ分かる“今必要な対策”
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー