Appleのオペレーティング・システムはマルウェアだ

ほかのプロプライエタリ・マルウェアの例

Appleのバックドア

• マッキントッシュのためのDropboxアプリは、繰り返しユーザに管理者パスワードをせがむことで、マシンの完全なコントロールを取ります。

• Mac OS Xは意図的なローカルなバックドアが4年間あり、攻撃者がroot権限を取得するのに悪用されうる状況でした。

• iPhoneは遠隔掃除のためのバックドアを有しています。常に有効となっているわけではありませんが、ユーザは理解しないままに有効とするように仕向けられます。

• iPhoneはバックドアを有し、Appleが「不適切」と考えるアプリをAppleが遠隔で削除することを可能とします。ジョブズは、わたしたちはAppleを信頼できるのでAppleがこの力を有するのはよいだろうと言ってます。

AppleのDRM

• AppleはDRMソフトウェアを使い、一般的なUSBケーブルでiThingを充電するのを禁止します。

• MacOSのDRM(ディジタル制限機構)。この記事はMacbookの新しいモデルがモニタに悪意のハードウェアを有する要求を導入したという事実に焦点を当てています。しかし、MacOSのDRMソフトウェアはそのハードウェアを有効にするのに関係しています。iTunesにアクセスするソフトウェアも責任があります。

  このマルウェアのさらなる結果は、ユーザが別の大きな画面で動画を再生するのにトラブルに会うかもしれない、ことです。(この記事は、Appleを偶像化することを示唆する出版社からですが、こういった制限を落ち度がないものとして扱っています。)

• ブルーレイのディスクを提供するDRM。(この記事はウィンドウズに焦点をあてており、MacOSも同じことを続いてやるだろうと言ってます。)

Appleの危険性

• Apple Image I/O APIの脆弱性は、ある種類の画像ファイルをこのAPIを使って描くどんなアプリケーションからも悪意あるコードを実行することを攻撃者に可能とするものです。

• iThingsのメーッセージアプリのバグは悪意のあるウェブサイトがユーザのメッセージングの履歴のすべてを引き出すことを許してました。

• NSAはiPhone, アンドロイド、BlackBerryのを含むスマートフォンのデータを盗み見ることができます。詳細はわかりませんが、ほとんどの携帯電話にあることがわかっている万能バックドアを通じて行われるのではないようです。それは、さまざまなバグの利活用に関係するかもしれません。携帯電話の電波ソフトウェアにはたくさんのバグがあるのです。

Appleの干渉

プロプライエタリな会社は、そのソフトウェアの使用に恣意的な制限を強制することで顧客に対して優位に立ちます。このセクションではAppleによる押し売りとほかの不公正な商売の戦略の例を報告します。

• “Dark patterns”はユーザを混乱させる、もしくは理解するのが困難なように設計されたユーザインタフェースです。

  これはAppleのような会社が「ユーザがオフにすることが可能です」と言うことを可能としつつ、実際にはほとんどのユーザがどのようにオフにするか理解しないことを保証します。

Appleの牢獄

Apple iThingsのオペレーティング・システムiOSは牢獄のプロトタイプです。アプリケーション・プログラムの検閲付の一般目的のコンピュータを設計する慣習を導入しましたのはAppleです。

こちらにコード署名についての記事があります。これがiThingsがユーザを牢獄に入れるのに使うものです。

興味深いことに、Appleは iThingの牢獄の壁から限定された抜け道を許そうとしています: 今、Swiftで書かれたソースコードであれば、ソースコードからブルトされたアプリはインストールできるのです。ユーザは自由にこれをすることはできません。なぜなら自身を明らかにすることが求められているからです。こちらに詳細があります。これは監獄の壁のヒビですが、iThingはもはや牢獄ではないと意味するほどには大きくはありません。

• Appleはゲームを検閲し、 cr…appストアからいくつかのゲームを締め出しました。それはそのゲームが示唆する政治的論点のためです。いくつかの政治的論点はあきらかに容認できます。

• AppleはAppストアからあるプログラムを禁止しました。なぜなら、その開発者がいくつかのiThingsを分解するという極悪を犯したからです。

• 2015年の時点で、Appleは中絶の権利を擁護したり女性が中絶を知るのを助けるアプリをシステマチックに禁止しています。

  この具体的な政治的偏向はほかのAppleサービスにも影響しています。

• Appleは同盟フラグを見せるiThingアプリを禁止しました。人種差別主義のシンボルとして利用するものだけでなく、南北戦争を闘う同盟軍の隊を表現するのに戦略ゲームが使う、ことに対してでもです。

  この滑稽な厳格さは、Appleがアプリを検閲することを許すべきではないという点を明かにします。Appleが一定の注意深さでこの検閲作業を実行したとしても、なお、それは間違いでしょう。人種差別主義が悪か、ドローン攻撃について人々に教育するのが悪かどうか、こういったことは本当の問題ではありません。Appleが力を有し、こういった問題などにその見解を押し付けるべきではないのです。

• Appleの恣意的で一貫性のない検閲のより多くの例はこちら。

• Appleは2014年に検閲の力を使い、一時、iThingsのビットコインのすべてのアプリを禁止しました。マリファナを育てるゲームを禁止も禁止しました。人を殺すようなほかの犯罪のゲームは許可したままで、です。おそらくAppleはマリファナよりも殺人が容認できると考えているのでしょうか。

• Appleは合衆国のドローンの暗殺の位置を表示するアプリを、さまざまな言い訳をしつつ拒絶しました。毎回、開発者はひとつの「問題」を修正しましたが、Appleはそのたびに別の問題に不満を表明しました。5回の拒絶の後、Appleばアプリをその内容で検閲していることを認めました。

Appleの圧力

プロプライエタリな会社は、そのソフトウェアの使用に恣意的な制限を強制することで顧客に対して優位に立ちます。このセクションではAppleによる押し売りとほかの不公正な商売の戦略の例を報告します。

• Apple Siriは音楽チャートについてあなたに情報を提供することを拒絶します、Apple Musicの購読者でない場合。

Appleの妨害

このセクションの間違いは、正確にはマルウェアではありません。実行されるプログラムをユーザを害するようにするという行為は関連しないからです。しかし、マルウェアに大変よく似ています。技術的なAppleの行動であり、Appleの特定のソフトウェアのユーザに害を及ぼすからです。

• AppleはWindowsのためのQuicktimeのセキュリティのバグをユーザが修正することを禁止しましたが、自身で修正することを拒否しています。

• Apple Musicのクライアントプログラムはユーザのファイルシステムを音楽ファイルのためにスキャンし、Appleのサーバにコピーして削除します。

• iThings向けのiOSバージョン9はApple以外の誰かに修理されると回復不能に妨害します。Appleは結局、このポリシーをユーザからの批判により撤回しました。しかし、これが問題だったと認めてはいません。

• Appleは何百万のiThingsに強制的にユーザに尋ねることなく、システム・アップグレードをダウンロードさせました。 Appleはそのアップグレードをインストールすることを強制しませんでしたが、ダウンロードだけで多くの問題を引き起こしました。

• AppleはiPodsからユーザがiTunesと競争するインターネット音楽ストアから購入し音楽を削除しました。

• Appleのファームウェア「アップグレード」はアンロックされていたiPhonesを壊してしまいました。「アップグレード」はAppleの検閲によって承認されていないアプリケーションを停止もしました。これは明らかにすべて意図的です。

Appleの監視

• iPhoneはたくさんの個人情報をAppleのサーバに送信します。ビッグ・ブラザーはそこから得ることができるでしょう。

• iThingsのiMessageアプリはユーザが入力したすべての電話番号をサーバに伝えます。サーバは最低30日間その番号を記録します。

• iThingsは自動的にAppleのサーバにそこで作成されたすべての写真とビデオをアップロードします。

  iCloudフォト・ライブラリはあなたが撮ったすべての写真とビデオを保管し、すべてのあなたのデバイスで最新となるように更新します。あなたのどんな編集も自動的にすべてに更新されるのです。[…]

  (2015年9月24日にアクセスしたAppleのiCloudの情報より。) iCloudの機能はiOSの起動から有効とされます。「クラウド」の用語は「どこかは問わないでください」を意味します。

  iCloudを停止する方法はありますが、デフォルトで有効ですから、監視の機能のうちに数えられます。

  未詳の人々は明らかにこれを活用してたくさんの有名人のヌード写真を取得しました。取得するのにその人々はAppleのセキュリティを破る必要がありましたがNSAはPRISMを通じてそのどれでもアクセスできるのです。

• AppleはさまざまなMacOSプログラムでAppleのサーバに許可を求めることなくファイルを送信するようにしました。ファイルはビッグブラザーとおそらくそのほかの覗き見にさらされるでしょう。

  これは、どのようにしてプロプライエタリのソフトウェアを信頼することができないのかも示します。たとえ今日のバージョンで悪意ある機能がないとしても、明日のバージョンでは加えられているかも知れないわけですから。開発者は、多くのユーザが強く求めない限りその悪意の機能を削除しないでしょう、そしてユーザは自身でそれを削除することができないのです。

• MacOSは自動的にAppleのサーバに保存されていない編集中の文書を送信します。保存するか決めていないものはファイルに保管したものよりもよりデリケートです。

• Appleは検索機能でスパイすることを認めますが、たくさんのAppleが話していないもっと多くの覗き見があるのです。

• さまざまな操作において、最新のMacOSでは報告を送信します。Appleのサーバへと。

• Appleは遠隔操作でiPhonesから国家のためにあるデータを抽出することが可能で、日常的に行っています。

  これはiOS 8のセキュリティ改善で改善されましたが、Appleが主張するのと同じくらいの量ではありません。

• iOSのいくつかの「機能」が存在し、それは監視以外のありうる目的がないようなものです。こちらが技術的な解説です。

• Spotlight検索はユーザの検索の語をAppleに送信します。

• iBeaconはiThingが正確にどこにあるか、そしてほかの情報も店に知らせます。

• AppleはNSAがiThingのすべてのデータを覗き見することに手を貸しているか、まったくの無能です。

• iThingは、また、Appleに地理的な位置を知らせます。これはデフォルトです。無効とすることはできますけれども。

• ウェブサイトがユーザをトラックする機能もあり、これはデフォルトで有効となってます。(この記事はiOS 6について述べてますが、iOS 7でもなお当てはまります。)

• ユーザはApple IDを、(無償アプリをインストールする必要があるだけでなく)有効なメールアドレスを差し出して、Appleがそこに送信してくるコードを受け取らない限り、作成できません。

Appleの暴君

• Appleは恣意的にユーザがiOSの古いバージョンをインストールするのをブロックします。

• iThingsは暴君のデバイスです。AndroidをiThingsに移植したものがありますが、インストールするには バグあるいは「利活用」をみつけて、異なるシステムをインストールできるようにする必要があります。