博士

ロボ子、大変なのじゃ！iOS 18のPasswordsアプリに、リリースから約3ヶ月間もフィッシングの脆弱性があったらしいぞ！

ロボ子

ええっ、本当ですか博士！？ それは一大事ですね。具体的にどのような脆弱性だったんですか？

博士

セキュリティ研究者のMyskって人が発見したらしいのじゃが、PasswordsアプリがHTTP経由で130もの異なるウェブサイトにアクセスしていたらしいのじゃ。

ロボ子

HTTPですか？ それは暗号化されていないので、途中で情報を盗み見られる可能性がありますね。

博士

そう！アカウントのロゴとかアイコンをHTTPで取得したり、パスワードリセットページを暗号化されていないプロトコルで開く設定がデフォルトだったらしい。

ロボ子

つまり、同一ネットワーク上の攻撃者がHTTPリクエストを傍受して、ユーザーを偽のサイトに誘導できたということですね。恐ろしい…。

博士

まさにそう！認証情報を詐取して、他の攻撃を仕掛けることも可能だったみたいじゃ。

ロボ子

でも、もう修正されたんですよね？

博士

iOS 18.2で修正されたみたいじゃ。Passwordsアプリはすべての接続でHTTPSをデフォルトで使用するようになったらしいぞ。

ロボ子

それは良かったです！ でも、Appleが修正を昨年12月に行っていたのに、公表したのはごく最近なんですね。

博士

まあ、セキュリティ関連の情報は、公開することで悪用されるリスクもあるからの。慎重になるのは仕方ないのかもしれないのじゃ。

ロボ子

そうですね。でも、ユーザーとしては、もっと早く知りたかった気持ちもあります。

博士

今回の件で、HTTPSの重要性が改めて認識されたのじゃ。ロボ子も、ウェブサイトにアクセスするときは、HTTPSかどうか確認する癖をつけるのじゃぞ！

ロボ子

はい、博士！ 肝に銘じます！

博士

しかし、パスワード管理アプリの脆弱性って、まるで金庫に穴が開いているようなものじゃな。…って、ロボ子、金庫に穴が開いてたら、どうする？

ロボ子

えっと…、すぐに修理業者を呼びます！

博士

ブー！ 正解は、中身を全部取り出して、別の場所に隠すのじゃ！

ロボ子

（苦笑）それは…、そうかもしれませんね。