Lamiyi

カリフォルニア大学サンタバーバラ校と国際セキュリティシステム研究所の研究者による調査で、Cydia アプリは App Store アプリよりも個人情報を漏洩する頻度が低いことが判明したとフォーブス誌が報じている。

研究者たちは、App Storeの無料アプリの5つに1つが、アプリ開発者に個人データをアップロードしていることを発見しました。プライバシー漏洩を分析するために、彼らはデータ漏洩を分析するPiOSと呼ばれるツールを開発し、1,407個の無料アプリで実行しました。これらのアプリのうち825個はApp Storeから、526個はBig Boss Cydiaリポジトリから取得されていました。

テスト対象となったアプリのうち、App Store公式アプリの21%がユーザーのUDID（Unique Device Identifier）をアップロードしていました。UDIDはユーザー固有の数字列で、アプリ間で追跡することで特定の人物の行動プロファイルを構築できます。4%はデバイスの位置情報を、0.5%はユーザーの連絡先リストをアップロードしていました。一方、研究者が非正規のCydiaアプリを分析したところ、ユーザーのUDIDを漏洩したのはわずか4%で、テスト対象となった500個のアプリのうち、位置情報や連絡先データを漏洩したのはスパイ活動に特化したMobileSpyというプログラム1個だけでした。

以下の表は、認可された App Store アプリと認可されていない Cydia iOS アプリが個人情報を漏洩する頻度を示しています。

「この1年間、この行動は明らかに変わっていません。Apple側で何か改善があったかどうかは分かりません」と、UCSBの博士研究員であるマヌエル・エゲレ氏は語る。「簡単にアクセスできるデータに関しては、App Storeのアプリがはるかに頻繁にアクセスし、データを漏洩しています。App Storeは本来、ウォールドガーデンであるべきです。Appleの承認がなければ、そこに何かを置くことはできません。しかし、Appleが行っている仕事はどれも不十分です。」

Cydiaアプリがより安全である理由について、エゲル氏は次のように仮説を立てている。「Cydiaを運営する人々は、どのような情報が利用可能で、どのような情報にアクセスできるかを非常に意識しているようです。Cydiaから入手できるアプリケーションは、プライバシーを重視する人々向けに作られています。」

サウリック氏は最近のプライバシー問題についても言及し、「こういうことが気になるなら、携帯電話を脱獄すべきだ」とフリーマン氏は言う。「Appleが善し悪しを決めるのではなく、自分で決める。脱獄とは、Appleが気に入らないものを善しと決めることだと思われているが、同時にAppleが好むものを悪しと決めることも許される。私たちは、携帯電話にアプリがあってはいけないと思う機能をブロックするためのツールを提供している」

調査の全文はここで読むことができます。

続きを読む [Andy経由]