Appleは、サードパーティ開発者向けのWebサイトが個人情報へのアクセスを求める「侵入者」によって侵害されたと報告した。同社がこの問題を調査し、今後の攻撃を防ぐためにシステムの「完全な見直し」に取り組んでいる間、サイトはオフラインのままだ。
あるサイト、オフラインのままだったは木曜日以来、iOS 7 や OS X Mavericks を含む、同社の未リリース ソフトウェアの開発ツール、ドキュメント、および高度な開発者プレビュー バージョンを提供しています。
サイトのコンテンツのほとんどは、秘密保持契約 (NDA) に基づいて Apple と協力する登録開発者に制限されています。制限付きサイト以外の追加の開発者リソースの一部は引き続き利用可能です。
Appleが本日発表した声明では、「機密の個人情報は暗号化されておりアクセスできないが、一部の開発者の名前、住所、電子メールアドレスがアクセスされた可能性は排除できなかった」と述べた。 。「一部の開発者の名前、メールアドレス、電子メールアドレスがアクセスされた可能性を排除できませんでした。」
「透明性の精神に基づき、この問題についてお知らせしたいと思います。木曜日に直ちにサイトを閉鎖し、それ以来24時間体制で取り組んでいます。」
声明ではさらに「このようなセキュリティ上の脅威が再び起こらないようにするため、開発者システムを全面的に見直し、サーバーソフトウェアを更新し、データベース全体を再構築している。ダウンタイムにより多大なご迷惑をおかけしたことをお詫びする」と付け加えた。あなたも私たちも、開発者の Web サイトがすぐに再開されることを期待しています。」
あ報告リズ・ガンズ著ウォール・ストリート・ジャーナル「All Things Digital」ブログは、Apple の広報担当者 Tom Neumayr のコメントを引用し、「侵害された Web サイトはいかなる顧客情報も関連付けられていない」と明言しました。さらに、顧客情報は安全に暗号化されます。」
このサイトが利用できないことは、ドキュメント、高度な開発者シード、さまざまな企業の開発者が会って、NDA で制限されている事項について話し合うことを可能にする安全なメッセージング システムを含む、同社の開発者リソースにアクセスしようとしている開発者にとっては不便です。
このサイトは、内部テスト用に開発者独自のアプリを展開するためのアクセスの管理、テスト目的でのデバイスの登録 (iOS 7 シードのインストールを含む)、App Store 経由で販売するアプリを Apple に提出するために使用される開発者証明書の管理にも使用されます。導入されたタイトルの管理用。
また、これは、Xcode の新バージョンのリリースに加えて、この秋にモバイルとデスクトップの両方のオペレーティング システムのメジャー アップグレードを完了することを急いでいる Apple にとっては当惑であると同時に混乱でもあります。