Lamiyi

Appleは、数十万のウェブサイトやサービスに影響を与えた重大なセキュリティ欠陥「Heartbleed」によって、iOS、OS X、および「主要なウェブベースのサービス」は影響を受けていないとの声明を発表した。

Heartbleedバグにより、脆弱なバージョンのOpenSSLソフトウェアで保護されているシステムのメモリを、インターネット上の誰でも読み取ることができるようになります。これにより、サービスプロバイダーの識別やトラフィックの暗号化に使用される秘密鍵、ユーザーの名前とパスワード、そして実際のコンテンツが侵害されます。これにより、攻撃者は通信を盗聴し、サービスやユーザーから直接データを盗み出し、サービスやユーザーになりすますことが可能になります。

Apple の声明は次のとおりです。

「Appleはセキュリティを非常に重視しています。iOSとOS Xには脆弱性のあるソフトウェアは組み込まれておらず、主要なWebベースのサービスは影響を受けませんでした」とAppleの広報担当者はRe/codeに語った。

Heartbleed の詳細については、こちらをご覧ください。

続きを読む