アプリが解析されてサイバー攻撃がされてたのをNICTが確認したのは今回Androidアプリであったが、もちろんiOSアプリでもリスクはある。これはサーバ側脆弱性のエクスプロイトだからiOSでも本質的には同じ。ただ、一般にiOS、iPadOSの場合はApp Storeにデベロッパーがアプリを上げる時に審査があり長年アプリをApp Storeに公開して来たが審査はかなりしっかりしているのでアンドロイドよりもサイバーリスクは低めと考えている。実際、コグニティブリサーチラボではアプリ一般公開はApp StoreでのiOS、iPadOS版のみでAndroid版はエンタープライズ提供版はあるが一般公開はしていない。プラットフォーム思想でiOSとAndroidの違いは一長一短あるがサイバーセキュリティに関しては公開審査がある(もしくは厳しい)方が安全性が高いのは当然だ。 同様に、ハードウェアを誰が作ってもいいWindowsの方がハードとOSがワンセットのmacOSよりもセキュリティリスクが高いこともiOS/iPadOSとAndroidにおけるセキュリティリスク差でもある。 2023年に政府がiOS/iPadOSのApp Storeを強制的に開放しようとした時に、私が強く反対したのはこのためだ。その時のポストを最後につけた。サーバで主流のLinuxがサイバー耐性が低い理由の一つも同様だ。 もちろん、Linuxの場合はコアアーキテクチャが80年代までの設計でサイバー耐性を考えていない時代なので、そのままでは元々論外のOSである。ただ、上にDevSecOpsを走らせれば現在レベルのセキュリティになる。これは何度も指摘してる。 因みに、私がLinuxのコアに詳しいのはLinuxで採用されたthreadなどのコア技術を開発した80年代のカーネギーメロンのMachプロジェクトに私もいたからだ。カーネギーメロンがオリジナルだからだ。 因みにAppleのmacOSもカーネギーメロンMach OSがベースだ。これはスティーブ・ジョブズ氏が一時Appleを離れた時に創立したNext ComputerがカーネギーメロンのMach OSを採用したからだ。その後Appleに戻りmacOSになった。 スティーブ・ジョブズ氏がNext Computerを作った時に私がカーネギーメロンMachプロジェクトにいた(兼任してた)縁でNext Computer上の環境NextStepの解説は私が書いた。以下、 crl.co.jp/wp-content/uploads… 以下は、2023年App Store開放をセキュリティリスクから強く反対した時のTwitter投稿 xitter.cf/DrTomabechi/status/166… 11月開講のコグニティブサイバーアカデミーの案内も忘れずに以下つけとく。 ーー 本科と別科、2つの学科を持つ次世代リーダーの総合アカデミー。 苫米地英人博士が校長を務め、コグニティブリサーチラボが運営する新しい教育機関が開校します。カーネギーメロン大学のCyLabセキュリティアカデミーとも連携し、ミッションクリティカル計算機科学・サイバーオフホワイト・実用AIを本科で、認知理論／実習と、認知戦システム実習を別科で学びます。次世代認知理論を土台に、ミッションクリティカルAI／サイバー、インテリジェンス、次世代リーダーシップを安全で効果的な認知介入技術まで含めて包括的に学ぶ総合アカデミー。苫米地英人博士が全プログラムを設計。講師陣を含めて世界トップレベルの人材育成を担う機関です。無料オンライン説明会は10月17日（土）／10月24日（土）／10月28日（水）各回 20:00～21:00。第1期の開講に先立ち、無料のオンライン説明会を開催します。アカデミーの説明に加えて、苫米地校長による約30分の特別メッセージ動画をご覧いただけます。 crl.co.jp/CyberAcademy/