Dropbox、Macの「セキュリティリスク」疑惑に反論 [更新]

Dropbox は、同社の Mac アプリがユーザーのパスワードをフィッシングし、インストール時に OS を「ハッキング」しているとの主張がネット上で浮上したことを受けて、OS X との統合について「より効果的なコミュニケーション」を行う必要があると述べた。

クラウドストレージサービスの開発者は、クライアントアプリが許可を求めずにシステム機能を制御する方法のため、セキュリティ上のリスクがあり「信頼できない」という、ハッカーニュースに掲載された非難に返答せざるを得なくなった。

Dropboxのプライバシー

Dropbox はアクセスをリクエストしなくてもアクセシビリティ機能にアクセスできます。

ユーザーに機能へのアクセスを許可するよう求めるメッセージが表示されないにもかかわらず、アクセシビリティの「セキュリティとプライバシー」タブに Dropbox が表示されることが判明し、懸念が提起されました。

議論のために、Dropbox があなたのコンピュータに悪意のある行為を一切行わないと仮定しましょう。しかし、Dropbox プロセスには悪意のある行為を行う能力があるという事実は変わりません。つまり、Dropbox 自体にバグがある場合、攻撃者が Dropbox のコードの欠陥を悪用してコンピュータを乗っ取る可能性があります。もちろん、これは完全に理論上の話ですが、セキュリティリスクはすべて、誰かがそれを悪用するまでは存在します。優れたコンピュータセキュリティの本質、そしてそもそも OSX がこのような安全対策を講じている理由は、アプリが動作に必要な権限以上の権限を持つべきではないということです。

Dropbox は、この非難に対し、必要な許可のみを求めており、Office などの特定のアプリの統合にはアクセシビリティ機能を使用しているが、許可は同社が望むほど「きめ細やか」ではないと述べた。

Dropbox は他のアプリと同様に、特定の機能や連携を有効にするために追加の権限を必要とします。ユーザーのデバイスのオペレーティングシステムによっては、確認のためにパスワードの入力を求められる場合があります。Dropbox がこれらのパスワードを確認したり、受け取ったりすることはありません。Dropbox がインターフェースを偽装したり、システムパスワードを盗み取ったりしているという報告は全くの誤りです。これらの権限の使用方法について、より適切な説明ができるよう努めており、改善に取り組んでいます。

Dropboxは、macOS Sierraにおける昇格アクセスへの依存を減らすためAppleと協力し、ユーザーがDropboxのアクセシビリティ権限を無効にした場合も尊重すると述べた。一方、Hacker Newsは、 Dropboxがなぜそのような権限を必要とするのかをより明確に説明するよう求めている。

この最新のニュースは、クラウドストレージ企業Dropboxにとって非常にデリケートな時期に発表されました。2週間前、2012年に発生したハッキング攻撃に、6,800万件以上のDropboxアカウントが関与していたことが明らかになりました。

Dropbox社によると、他のウェブサイトに関連したパスワードハッキングにより、ハッカーは「少数」のDropboxアカウントにサインインすることができた。その中には、ユーザーのメールアドレスを列挙した文書にアクセスできた従業員のアカウントも含まれていた。しかし、Dropbox社が予防的なパスワードリセット措置を発表した際には、4年前のハッキングによって影響を受けたユーザーの範囲については言及しなかった。

今年初め、Dropboxは「Project Infinite」と呼ばれる機能の防衛にも追われました。この機能は、ハードディスクの容量に関わらず、ユーザーが自分のマシンに保存されているかのようにアカウント内のすべてのコンテンツにアクセスできるというものです。この機能は動作するためにコンピューターへのカーネルレベルのアクセスを必要とし、批評家からは深刻な脆弱性につながる可能性があると指摘されていました。

最新情報： DropboxはMacRumorsに対し、Macクライアントがユーザーのパスワードをフィッシングしたり、インストール時にOSを「ハッキング」したりする行為を「断固として否定」すると改めて表明した。ただし、「透明性を高め、Mac OSへのアクセス権限が必要な理由を明確にするために、更なる努力をする必要がある」という点には同意した。同社はまた、2012年に盗まれたアカウント情報はハッシュ化されソルト化されていたため、ハッカーがユーザーの実際のパスワードの多くを入手できた可能性は低いと付け加えた。

Dropbox、Macの「セキュリティリスク」疑惑に反論 [更新]

人気のストーリー

iOS 26.1からiOS 26.4では、iPhoneに以下の新機能が追加されます

新型iPhoneの需要は1機種を除いて「予想を上回る」

M5 MacBook Air：発売日、機能、パフォーマンス予測

ガーマン氏：ジョン・ターナス氏が次期CEOに就任し、アップルの経営陣の大刷新が迫る

iOS 26ではiPhoneに200以上の新機能と変更点が追加されます

Appleのイベントは10月に？何が期待できるのか

MacRumors Show：リーク情報でAppleの次期製品が明らかに

次期iPad Proには2つの主要機能が搭載されるが、1つの噂はまだ不確定