Tweeter Breaking News-ツイッ速!
国内

【スマホ】iPhoneの重大リスクをロシアのセキュリティ企業カスペルスキーが発見するもAppleが報酬の支払いを拒否

【スマホ】iPhoneの重大リスクをロシアのセキュリティ企業カスペルスキーが発見するもAppleが報酬の支払いを拒否
1: 樽悶 ★ 2024/06/11(火) 03:48:53.75 ID:ryfpQgec9
2023年にロシアに拠点を置くセキュリティ企業にKaspersky(カスペルスキー)がiPhoneの脆弱(ぜいじゃく)性「Operation Triangulation」を発見しました。AppleはKasperskyの報告を受けて脆弱性を修正しましたが、記事作成時点でも脆弱性発見に対する報奨金が支払われていないことが明らかになっています。

Apple отказалась выплатить «Лаборатории Касперского» $1 млн за найденную «дыру» в iPhone
https://rtvi.com/stories/apple-otkazalas-vyplatit-laboratorii-kasperskogo-1-mln-za-najdennuyu-dyru-v-iphone/

Apple refused to pay bounty to Kaspersky for uncovering vulnerability in ‘Operation Triangulation’ – 9to5Mac
https://9to5mac.com/2024/06/09/security-bite-apple-refused-to-pay-bounty-to-kaspersky-for-uncovering-vulnerability-part-of-operation-triangulation/

Kasperskyは2023年6月にiOSに存在する脆弱性「Operation Triangulation」を発見したことを公表しました。Operation Triangulationは「攻撃対象にiMessageを送信するだけでiPhoneのマイクやカメラで記録した機密データにアクセスできる」というもので、Kasperskyは2023年11月や2024年1月にも続報を発表して危険性を周知していました。Operation Triangulationについては、以下の記事にまとまっています。

iMessageを送信するだけでiPhoneの機密データにアクセスできるゼロデイ脆弱性「Triangulation」の詳細が公開、秘密のハードウェア機能が利用されていたことも明らかに – GIGAZINE
https://gigazine.net/news/20231228-iphone-imessage-exploit/

Appleは、2023年6月にOperation Triangulationを修正するアップデートをリリースしました。アップデートのリリースノートにはKasperskyの研究者の名前が記されており、AppleもKasperskyの貢献を認めています。
https://support.apple.com/ja-jp/103837

Appleは脆弱性の報告者に対してリスクの大きさに応じた報酬を支払う報奨金プログラムを実施しています。報奨金ページを確認すると、Operation Triangulationのような「ユーザーの操作を介さずに攻撃を実行できる脆弱性」には最大100万ドル(約1億5700万円)の報奨金が支払われると記載されています。しかし、Appleは内部ポリシーを理由にKasperskyへの支払いを拒否しているとのこと。

AppleがKasperskyへの支払いを拒否している具体的な理由は不明です。また、アメリカの連邦通信委員会(FCC)はロシアによるウクライナ侵攻開始直後の2022年3月に、Kasperskyを「国家安全保障と米国人の安全に容認できない脅威をもたらし得る『対象機器・サービス』のリスト」に追加していますが、Kasperskyは「当社は民間企業でありロシアを含むいかなる政府とも関係がない」とする声明を発表してFCCの決定を非難しています。

米国連邦通信委員会(FCC)の告示に関するカスペルスキーの声明 | カスペルスキー
https://www.kaspersky.co.jp/about/press-releases/2022_bus28032022

なお、Kasperskyのロシア・CISユニット長のドミトリー・ガロフ氏によると、Kasperskyでは社用端末として2023年からiPhoneの代わりにAndroidスマートフォンを配備しているとのこと。ガロフ氏はAndroidスマートフォンを採用した理由について「Androidではセキュリティ要素を細かく管理可能であり、サイバー攻撃への対処が容易である」と説明しています。

2024年06月10日 14時10分
https://gigazine.net/news/20240610-apple-kaspersky-bounty/
no title

引用元: ・【スマホ】iPhoneの重大リスクをロシアのセキュリティ企業カスペルスキーが発見するもAppleが報酬の支払いを拒否 [樽悶★]

13: 名無しどんぶらこ 2024/06/11(火) 04:17:03.77 ID:saqreIeO0
1億位払ってやればいいのに
爆弾沢山作れる額でもないだろ

14: 警備員[Lv.7][新芽] 2024/06/11(火) 04:18:10.49 ID:AgDrcsXj0
別の脆弱性を発見されたらiPhone詰むんじゃない?

15: 名無しどんぶらこ 2024/06/11(火) 04:18:47.31 ID:IydVbwDD0
最近のカスペルスキーは必死だな
カネがないんかな

16: 名無しどんぶらこ 2024/06/11(火) 04:18:56.24 ID:aAH4XY8y0
流石に払わんと 契約違反はいかん

17: 名無しどんぶらこ 2024/06/11(火) 04:19:08.62 ID:wDOeDH4e0
払われないなら別のとこに売るわな

18: 名無しどんぶらこ 2024/06/11(火) 04:20:12.03 ID:isQl3L/N0
ゴミロシア企業に払うカネなんて1円もねーだろ
プーチンの愛人にお布施したいのか

コメント

今月の人気記事

pagetop

PAGE TOP

タイトルとURLをコピーしました