AndroidアプリはiMessageとの互換性を提供するが、Apple IDが盗まれる可能性がある
ブレア・ハンリー・フランク著
昔から「良すぎる話は、たいてい嘘だ」と言われています。新しいAndroidアプリの場合、これは良いアドバイスのように思えます。
Google Playストアに新しく登場したアプリ「iMessage Chat」は、AndroidユーザーがiMessageで友達と繋がれるようになると謳っており、これは魅力的な提案と言えるでしょう。iMessageは、iPhoneやiPadなどのApple製品のユーザーがSMS料金を支払うことなく互いにメッセージをやり取りできる無料メッセージサービスです。しかし、これまでのところ、Appleはこのサービスへのアクセスを自社のウォールドガーデンに限定しています。
人気の脱獄アプリストア「Cydia」やGoogle+の「Androidセキュリティディスカッショングループ」の立役者であるジェイ・「サウリック」・フリーマン氏の投稿によると、iMessageチャットアプリは、ユーザーのデータすべてを中国のサーバーにルーティングすることで、Appleの制限を回避しようとしているという。
さらに、このアプリはApple IDとパスワードの入力を求めます。AppleがiMessageアカウントをApple IDに紐付けているため、これは当然のことですが、同時に大きなセキュリティリスクも伴います。iMessage Chatの開発者はApple IDを不正に利用したくないかもしれませんが、攻撃者がApple IDにアクセスすれば、iTunes Storeでの支払い情報やiCloudアカウントを自由に操作できるようになる可能性があります。
さらに、開発者のスティーブ・トラウトン・スミス氏のツイートによると、このアプリには事前に確認することなく携帯電話にAPKをインストールする機能もあるという。
総じて、これはセキュリティにとって大きなマイナス材料となります。さらに、Appleは長年にわたり、このような自社の管理下にない機能を潰してきたため、iMessageチャットが将来的に安定して動作し続けるとは考えにくいでしょう。
