Apple、暗号化されたメールの一部テキストが読める状態になるmacOSメールの脆弱性を修正へ

  • wviaeu
  • 0 comments
Apple、暗号化されたメールの一部テキストが読める状態になるmacOSメールの脆弱性を修正へ

ジュリ・クローバー

IT スペシャリストの Bob Gendler 氏 ( The Verge経由) の報告によると、macOS 版の Apple Mail アプリには脆弱性があり、暗号化されたメールのテキストの一部が暗号化されない状態になるとのこと。

ジェンドラー氏によると、連絡先の候補を表示するmacOS機能で使用されるsnippets.dbデータベースファイルは、MacでSiriが無効になっている場合でも、暗号化された電子メールを暗号化されていない形式で保存します。

メール暗号化の問題

このメールで、ジェンドラー氏は、メールアプリで秘密鍵が利用できなくなり、メッセージが判読不能になっていることを実証しています。ただし、データベースでは引き続き利用可能です。

ジェンドラー氏は7月29日にこのバグを発見し、Appleに報告しました。数ヶ月にわたり、Appleは問題を調査中と発表しましたが、修正は行われませんでした。この脆弱性は、macOS CatalinaおよびmacOS Sierra以前のバージョンのmacOSにも依然として存在しています。

もう一度言います…snippets.dbデータベースは暗号化されたApple Mailメッセージを保存しています…完全に、完全に、完全に、暗号化されていない状態で、Siriを無効にしても、秘密鍵を必要とせずに読み取ることができます。多くの人は、Siriを無効にすればmacOSによるユーザー情報の収集が止まると考えるでしょう。これは大きな問題です。

これは、暗号化されたメールを使用し、その内容が保護されていることを期待している政府、企業、そして一般の人々にとって大きな問題です。暗号化されて送信された機密情報や最高機密情報、そして企業秘密や専有データも、このプロセスとデータベースを通じて漏洩することになります。

AppleはThe Vergeに対し、この問題を認識しており、今後のソフトウェアアップデートで修正する予定だと述べた。また、一部のメールは一部のみが保存されていると述べ、スニペットデータベースにデータが保存されないようにするための手順をジェンドラー氏に提供した。

この問題は実際には限られた数のユーザーに影響を及ぼしており、macOSユーザーが一般的に心配する必要はありません。暗号化されたメールを送信するには、macOSとApple Mailアプリを使用している必要があります。FileVaultが有効になっているユーザーには影響はなく、情報にアクセスしようとするユーザーは、Appleのシステムファイルの場所を把握し、マシンに物理的にアクセスできる必要があります。

それでも、ジェンドラー氏が指摘するように、この特定の脆弱性は「他に何が追跡され、ユーザーが気付かないうちに不適切に保存される可能性があるのか​​という疑問を提起する」。

この問題が懸念される場合は、システム環境設定を開き、「Siri」セクションを選択し、「Siriからの提案とプライバシー」を選択し、「メール」を選択して「このAppから学習」をオフにすることで、snippets.dbデータベースへのデータ収集を防ぐことができます。これにより、新しいメールがsnippets.dbに追加されなくなりますが、既に追加されているメールは削除されません。

AppleはThe Vergeに対し、暗号化されていないスニペットが他のアプリに読み取られるのを避けたいユーザーは、macOS Catalinaでアプリにフルディスクアクセスを許可しないようにできると述べた。FileVaultを有効にすると、Mac上のすべてのデータが暗号化される。

この脆弱性に関する詳細は、Gendler の Medium の記事で読むことができます。

人気のストーリー

iOS 26.1からiOS 26.4では、iPhoneに以下の新機能が追加されます

2025年10月1日水曜日午後1時26分(PDT)ジョー・ロシニョール

iOS 26は先月リリースされましたが、ソフトウェアの進化は止まることなく、iOS 26.1のベータテストはすでに開始されています。iOS 26.1では、Apple Intelligenceと対応AirPodsのライブ翻訳が追加の言語で利用可能になったほか、Apple Music、カレンダー、写真、Safariにもいくつかの小さな変更が加えられています。今後のバージョンでは、さらに多くの機能と変更が予定されています。

新型iPhoneの需要は1機種を除いて「予想を上回る」

2025年10月2日木曜日午前7時26分(PDT)ジョー・ロシニョール

iPhone 17シリーズの発売から約2週間後、投資銀行モルガン・スタンレーのアナリストは、Appleのオンラインストアにおける出荷予定の延長とAppleのサプライチェーンから収集した情報に基づき、同機種の需要は「当初の予想よりもやや強まっている」と述べた。iPhone 17、iPhone 17 Pro、…の初期需要は堅調だった。

M5 MacBook Air:発売日、機能、パフォーマンス予測

2025年10月3日金曜日午前3時39分PDT ティム・ハードウィック

MacBook AirはAppleの最も人気のあるノートパソコンです。薄型でファンレス、そしてAppleシリコンの効率性により静音性に優れたマシンです。M4モデルはそれほど古いモデルではありませんが、すでに後継機に注目が集まっています。Appleは新製品の発売を事前に発表することはありませんが、Appleのシリコンロードマップを見れば、今後の展開を驚くほど明確に予想することができます。

MacRumors Show:リーク情報でAppleの次期製品が明らかに

The MacRumors Showの今回のエピソードでは、次世代iPad Pro、MacBook Pro、Studio Display、Vision Proに関する最新のリーク情報を取り上げます。その他の動画はThe MacRumors ShowのYouTubeチャンネルに登録してください。今週初め、M5チップを搭載したアップデート版iPad Proの開封動画と思われるものがオンラインで公開されました。同じYouTubeアカウントで、M4チップを搭載した14インチMacBook Proの情報もリークされていました…

Appleのイベントは10月に?何が期待できるのか

2025年9月29日月曜日午前9時31分(PDT)ジョー・ロシニョール

Appleの毎年恒例のiPhoneイベントは終了しましたが、噂によると、年末までにいくつかの追加製品をリリースする予定とのことです。今年の10月にAppleのイベントは開催されるのでしょうか?その可能性については、以下で考察します。10月のAppleイベント Appleが最近10月にイベントを開催したのは2021年と2023年です。2022年と2024年には、Appleは10月にイベントを開催しませんでした。その代わりに…

昨日リークされたAppleの新製品一覧

2025年10月1日水曜日午前8時27分(PDT)ジョー・ロシニョール

昨日、ロシアのYouTube動画と、Appleの機密保持要請にもかかわらず公開された米国連邦通信委員会(FCC)の文書を組み合わせ、Appleの次期製品に関する情報がいくつかリークされました。リークされた製品には、M5チップを搭載したiPad Pro、アップデートされたMacBook Pro、そしてApple Vision Proモデルが含まれています。これらのデバイスはいずれも既に噂されていました…

Appleの2025年製品ロードマップ:今後の予定

2025年10月1日水曜日午後3時56分(太平洋夏時間)Juli Clover

Appleの年間2大イベント、WWDCとiPhone発表は終了しましたが、年末までに発表が期待される新製品がまだいくつかあります。Apple TV Apple TVは2022年以降アップデートされていないため、そろそろ刷新の時期です。Appleがセットトップボックスのデザインを変更する予定はないようですが、Appleのコードによると、より高速なチップの搭載が期待されます…

Appleの2026年スマートグラス:期待される5つの主要機能

2025年10月2日木曜日午後3時25分(太平洋夏時間)Juli Clover

AppleはMeta Ray-Banに対抗するスマートグラスの開発を進めており、Metaがディスプレイ搭載のグラスを発表したことを受け、Appleは第一世代モデルの開発を加速させたいと考えている。次期Vision Proの開発は停止し、市場投入を優先している。Apple Watchの初期バージョンと同様に、Apple Glassesもファッション性を重視した製品になるだろう…