Apple、iOS 13とiPadOSのサードパーティ製キーボードに影響を与えるセキュリティ上の欠陥を警告

Appleは、iOS 13およびiPad OSに、ユーザーが承認していない場合でもサードパーティのキーボードがフルアクセスできる可能性があるという新たなバグについて警告しました。同社はサポートページに、iPhone、iPad、iPod touch用のキーボードをApp Storeからダウンロードしたユーザーへの通知を掲載した。

この障害を少し理解するには、まず、デバイスにインストールするサードパーティ製キーボードには、他のサービス (インターネットへの接続など) にアクセスできるようにフルアクセスを与えるオプションが含まれていることを知る必要があります。

これらはサービスにアクセスしなくても動作できますが、ほとんどの場合、その機能を利用するには接続が必要です。たとえば、 Google の GBoard はキーボード検索を実行できますが、 Grammarly はそのサービスに接続してリアルタイムで文法を修正します。

サードパーティのキーボードがインストールされている場合、フル アクセスを有効にする機能が提供されます。 iOS 13 および iPadOS で発見された新しいバグにより、ユーザーが事前に承認していない場合でも、システムがキーボード拡張機能へのフル アクセスを許可する可能性があります。

この問題はオペレーティング システムの次のバージョンで修正される予定です。そのため、別の方法としては、構成オプション内でサードパーティのキーボードを無効にすることが考えられます。 Apple は、このバグが iOS にデフォルトで付属するキーボードには影響しないことを確認しました。