Computerworldの報道によると、スターバックスは iPhone 向けモバイル決済アプリがユーザーのパスワードと位置情報を暗号化せず、平文で保存していることを認めた。
認証情報は、携帯電話にアクセスできる人なら誰でも、携帯電話をPCに接続することでパスワードとユーザー名を確認できるような方法で保存されていました。携帯電話のジェイルブレイクは必要ありません。また、この平文には、位置情報追跡ポイント(緯度、経度)の詳細なリストも表示されており、携帯電話を盗んだ者にとってセキュリティとプライバシーを守るための貴重な宝庫となっています。
この脆弱性は、セキュリティ研究者のダニエル・ウッド氏によって初めて発見された。ウッド氏は、スターバックスへの連絡を試みたものの何度も失敗した後、セキュリティコミュニティ向けに調査結果をオンラインで公開した。
スターバックスはComputerworldに対し、「現在、これに関連するセキュリティ対策を講じている」と述べている。しかし、ウッド氏はThe Vergeに対し、脆弱性はアプリ自体に存在するため、スターバックス側で何をしても「問題にはならない」と述べている。
潜在的な犯罪者は、ユーザー情報を入手するには依然として携帯電話を物理的に所持する必要があり、入手できる情報はユーザー名、パスワード、位置情報のみとなるが、アプリの「自動補充」機能をオンにしているユーザーは、犯罪者がアプリに継続的に資金を追加してスターバックスでの購入を行えるようになってしまう。
更新:スターバックスは、この問題を認め、同社のiOSアプリを迅速にアップデートすることを約束する声明を発表しました。
明確に申し上げますが、今回の件によりお客様に影響が及んだり、情報が漏洩したりした兆候は一切ありません。しかしながら、当社はこうした懸念を真摯に受け止め、お客様から提供された情報を保護するために、複数の安全対策を講じております。これらの追加対策の完全性を確保するため、技術的な詳細は開示できませんが、調査報告書で提起された懸念事項に十分に対処していることを保証いたします。
万全を期すため、アプリのセキュリティ強化策として、アップデートの展開を加速させています。アップデートはまもなく完了する予定で、進捗状況については改めてこちらでお知らせいたします。アップデート作業中も、お客様の情報は保護されており、iOSアプリの信頼性については引き続きご安心いただけますよう、お願い申し上げます。
人気のストーリー
iOS 26.1からiOS 26.4では、iPhoneに以下の新機能が追加されます
2025年10月1日水曜日午後1時26分(PDT)ジョー・ロシニョール
iOS 26は先月リリースされましたが、ソフトウェアの進化は止まることなく、iOS 26.1のベータテストはすでに開始されています。iOS 26.1では、Apple Intelligenceと対応AirPodsのライブ翻訳が追加の言語で利用可能になったほか、Apple Music、カレンダー、写真、Safariにもいくつかの小さな変更が加えられています。今後のバージョンでは、さらに多くの機能と変更が予定されています。
ガーマン氏:ジョン・ターナス氏が次期CEOに就任し、アップルの経営陣の大刷新が迫る
ブルームバーグのマーク・ガーマン記者によると、アップルは10年以上ぶりの大規模な経営陣交代を迎えている。複数の上級幹部が退任の準備を進め、CEOのティム・クック氏が次世代のリーダー育成に着手している。ガーマン氏は自身のニュースレター「Power On」の最新号で、数年にわたりクック氏の後継者候補と目されていたジェフ・ウィリアムズ氏が…
新型iPhoneの需要は1機種を除いて「予想を上回る」
2025年10月2日木曜日午前7時26分(PDT)ジョー・ロシニョール
iPhone 17シリーズの発売から約2週間後、投資銀行モルガン・スタンレーのアナリストは、Appleのオンラインストアにおける出荷予定の延長とAppleのサプライチェーンから収集した情報に基づき、同機種の需要は「当初の予想よりもやや強まっている」と述べた。iPhone 17、iPhone 17 Pro、…の初期需要は堅調だった。
iOS 26ではiPhoneに200以上の新機能と変更点が追加されます
2025年10月4日土曜日午前8時19分(太平洋夏時間)ジョー・ロシニョール
Appleのウェブサイトでは、先月リリースされたソフトウェアアップデートに含まれる約200の新機能と変更点(PDFファイル)のリストが公開されています。AppleはiPadOS 26とmacOS Tahoeについても同様のリストを公開しています。iOS 26はiPhone 11以降と互換性があります。アップデートをインストールするには、iPhoneの設定アプリを開き、「一般」をタップし、「ソフトウェアアップデート」をタップしてください。以下に、特に注目すべき8つの機能と変更点をご紹介します。
M5 MacBook Air:発売日、機能、パフォーマンス予測
2025年10月3日金曜日午前3時39分PDT ティム・ハードウィック
MacBook AirはAppleの最も人気のあるノートパソコンです。薄型でファンレス、そしてAppleシリコンの効率性により静音性に優れたマシンです。M4モデルはそれほど古いモデルではありませんが、すでに後継機に注目が集まっています。Appleは新製品の発売を事前に発表することはありませんが、Appleのシリコンロードマップを見れば、今後の展開を驚くほど明確に予想することができます。
Apple、iCloudストレージを有料利用するiPhoneユーザー向けの5つの特典を発表
Appleは先月新型iPhoneを発売した後、サービス収益の拡大を目指し、ホームページに目立つバナーを掲載してiCloud+のプロモーションを行っています。iCloud+のすべてのプランには、ストレージ容量の増加に加え、iPhoneユーザー向けの5つの特典が含まれています。ちなみに、iCloudには5GBのストレージが無料で含まれています。追加のストレージが必要な場合は、iCloud+プランに加入する必要があります。米国では、価格は…
Apple、iOS 26.1でアラームを修正
2025年10月6日月曜日午前11時56分PDT ジュリ・クローバー
iOS 26.1のベータ2で、AppleはiPhoneに設定されているアラームのデザインを更新し、以前よりも解除しにくくなりました。iOS 26.1ベータ2では、アラームを停止するには、単純なタップではなく、新しい「スライドして停止」ジェスチャーが必要になります。アラームをスヌーズするには引き続きタップできますが、完全にオフにするにはスワイプする必要があります。タップからスライドジェスチャーへの移行は…
iPad Mini 8が近日登場:予想される機能とリリーススケジュール
2025年10月6日月曜日午前5時05分PDT ティム・ハードウィック
ブルームバーグのマーク・ガーマン氏によると、新型iPad miniは「間違いなく」登場する。では、Appleが1年前に発売したiPad mini 7の後継機には何が期待できるのだろうか? プロセッサとパフォーマンス Appleは、A19 Proチップを搭載した次世代iPad mini(コードネームJ510/J511)を開発中であることが、Appleが誤って公開したコードから発見された情報から明らかになった。