米連邦巡回区第9控訴裁判所は2日、Appleが直営店従業員の退出時に義務付けている持ち物検査について、カリフォルニア州では労働時間として給与を支払う必要があるとの判断を示した(裁判所文書: PDF、 The Vergeの記事、 The Registerの記事、 Mac Rumorsの記事)。

持ち物検査は盗難防止のために行われるもので、従業員は勤務が終了しても検査が終わるまでは退出できない。検査を行えるマネージャーや警備担当者の手が空いていなければ長時間待たされることもあるが、既にタイムカードを押しているため給与支払いの対象にはならない。連邦最高裁では別の裁判でセキュリティチェックにかかる時間が労働時間にあたらないとの判断を示しているが、本件ではカリフォルニア州法で持ち物検査にかかる時間が労働時間にあたるかどうかが争点となっている。

2013年に元従業員2名が提起したこの訴訟では、カリフォルニア州とニューヨーク州のApple直営店従業員を対象とするクラスアクション訴訟を目指していたが、現在はカリフォルニア州の従業員クラスのみで訴訟が継続している。1審のカリフォルニア北部地区連邦地裁では、William Alsup判事が2015年7月にクラスアクション訴訟と認定。しかし、同年11月には持ち物検査にかかる時間がカリフォルニア州法で定める労働時間にあたらないとする略式判決を出したため、原告側が控訴していた。

一方、連邦控訴裁判所では持ち物検査にかかる時間がカリフォルニア州法で定める労働時間にあたるかどうかについてカリフォルニア州最高裁判所の解釈を求め、州最高裁判所では労働時間にあたるとの判断を今年2月に示していた。今回の判決はこれを受けたもので、Appleの請求による略式判決を取り消して連邦地裁に差し戻し、持ち物検査時間がカリフォルニア州法で労働時間にあたるとの解釈に基づいて原告側の略式判決請求を認めること、クラスのメンバー各個人に対する適切な法的救済内容を決定すること、の2点を命じている。

headless 曰く、

ロシア下院で1日、アプリストアの手数料を最高20%に制限する条項を含む「マーケットプレイスに関する法律」が提案された(法案、 Mac Rumorsの記事、 Reutersの記事、 DUMA TVの記事)。

提案した公正ロシアのフェドット・ツムソフ氏によれば、世界中で議論されているAppleによるアプリ市場独占の問題は法律で解決できるという。法案ではアプリストアの手数料を最高20%に制限するほか、OSメーカーによるサードパーティーのアプリストアやソフトウェアのインストール制限を禁じる条項も含まれる。また、アプリストアの所有者は手数料の3分の1をコンピューターテクノロジー分野のトレーニングに使用する特別基金に納入する必要もある。開発者やユーザーのためのアプリ市場開放は世界的な流れであり、ロシアがそれに乗り遅れるようなことがあってはならないとのことだ。

headless 曰く、

AppleはDeveloper IDで署名されたMac用ソフトウェアに対する「公証」の仕組みを用意しているが、この公証を受けたマルウェアによるアドウェアキャンペーンが確認されたそうだ(Objective See's Blogの記事、 Malwarebytes Labsの記事、 WIREDの記事、 The Vergeの記事)。

公証は審査ではなく、Appleが提出を受けたソフトウェアを自動的にスキャンしてセキュリティチェックを実行するというもので、数分で完了するという。公証済みソフトウェアにはチケットが添付され、Gatekeeperが認識できるようになる。macOS Mojave 10.14以降では公証済みソフトウェアを初めて実行する際にGatekeeperが既知のマルウェアでないことを表示するようになっている。macOS Catalina 10.15以降ではDeveloper IDで署名されたソフトウェアの実行に公証が必須となっており、今年2月には要件が厳格化された。

発見された公証済みマルウェアはFlash Playerアップデートに偽装するアドウェアOSX.Shlayerのバリアント。TwitterユーザーのPeter H. Dantini氏(@PokeCaptain)が発見し、元NSAハッカーでセキュリティ研究者のPatrick Wardle氏が詳細な調査結果を公表した。Wardle氏から報告を受けたAppleは署名に使われた開発者の証明書を8月28日に失効させているが、8月30日には別の公証済みマルウェアによるアドウェアキャンペーンが継続していることが確認されたという。Wardle氏の記事はここで終わっているが、Appleは後者の署名に使われた証明書も失効させたとWIREDに説明しているとのことだ。

Appleは米国時間の8月31日、App Storeにおけるのアプリ審査規定の更新を行った。公開済みのアプリのバグ修正のためのアップデートでは、法的な問題がない限り、ガイドライン違反があっても公開を遅らせないようになった。この変更によりバグがあった場合でも、修正が手早く行えるようになる。審査でガイドライン違反が指摘された場合も、次の修正までに対応するという時間的な猶予ができるようだ（Apple、iPhone Mania）。

もう一つの変更点としては、開発者からAppleに対してアプリ審査規定の変更を提案できるようになった。開発者向けのWebフォームから提案が可能になっている。今回の変更は6月に開催された世界開発者会議（WWDC 2020）で予告されていたもので、いわゆるフォートナイト問題とは無関係とされている。

ロシア連邦反独占庁(FAS)は8月28日、AppleのApp Storeにおける反競争行為に対し改善命令を出した(ニュースリリース、 改善命令、 Neowinの記事、 MSPoweruserの記事)。

本件はペアレンタルコントロールアプリに関するAppleの反競争行為をKaspersky Labが訴えたもので、FASは8月10日にAppleがiOSアプリ市場での支配的な立場を悪用して反競争行為を行っていたと判断していた。今回の改善命令はこの判断を受けて出されたものだ。

改善命令では1)Appleのガイドラインをすべて満たしていてもAppleにサードパーティーアプリの却下する権利を定めた条項をドキュメントから削除すること、2)ペアレンタルコントロールアプリを機能させるのに必要な機能を提供すること、3)サードパーティー製アプリに対して同様の機能を持つ自社製アプリを優遇しないこと、が挙げられている。期限は11月30日まで、対応してから5日以内にFASへ報告する必要がある。

1)の具体的なドキュメント名や条項は示されていないが、AppleはKaspersky Labの訴えの後でApp Store Reviewガイドラインに「5.5 モバイルデバイス管理」を追加し、ペアレンタルコントロールアプリ開発者が主要機能の実現に必要なモバイルデバイス管理(MDM)を使用することを認めている。ただし、MDMを使用するにはAppleへの申請が必要であり、使用が認められる条件は示されていない。

FacebookはFacebookページのオーナーが有料オンラインイベントを開催できるようにする機能の導入にあたり、イベント参加費の30%をAppleがApp Store手数料として差し引くことをiOS版アプリで表示する方針だったが、Appleに却下されて表示を断念したそうだ(Reutersの記事、 Mashableの記事、 The Vergeの記事、 Ars Technicaの記事)。

有料オンラインイベント機能はCOVID-19パンデミックの影響を受けたスモールビジネスやクリエイターを支援する目的で導入されるもので、その趣旨からFacebookでは少なくとも来年までは売り上げから手数料を引かずに主催者へ支払う計画を示している。そのため、Webから参加を申し込む場合や、Facebook Pay導入済みの国でAndroidアプリから参加を申し込む場合、売り上げの100%が主催者に支払われることになる。

FacebookはAppleにもiOS版アプリでFacebook Payによる支払いを認めるか、30%のApp Store手数料を軽減するか、いずれかの対応をしてほしいと交渉したが断られたため、手数料を表示する方針を示していた。しかし、アプリに無関係な情報を含めることを禁じたApp Store Reviewガイドライン(2.3.10)に違反するとして却下されたという。そのため、Facebookは表示を削除してリリースすることを選んだとのこと。一方、Android版では手数料がかからないと表示する計画を示していたが、結局こちらも表示されないとのことだ。

あるAnonymous Coward 曰く、

Facebookは8月26日、ブログ上で同社の広告パートナー向けにiOS 14に対する警告を行った。Appleは6月にiOS 14からプライバシーポリシー変更し、アプリ側から個人情報を追跡しにくいようにすると発表している。Facebookはこのポリシー変更による広告事業への影響について説明している（Facebookブログ、Bloomberg、CNET）。

Appleの新たなポリシーでは、ユーザーの許可がなければ端末などを識別するためのIDFA（広告識別子）を収集できなくなり、個人情報の追跡をユーザー側で簡単に拒否できるようになる。これにより、これまで可能だった年齢や位置情報などを元にしたターゲット広告が打てなくなる。

こうしたAppleの仕様変更により、同社の広告プラットフォームである「Audience Network」を使用している開発者と広告主は、iOS 14でターゲット広告を配信する機能は大幅に制限されるとしている。Audience Networkからの広告がまったく表示されなくなる場合や、表示されても関連性の低い、つまり広告効果の薄いものになる可能性があるとしている。

Facebookが行った試験では、今回の仕様変更でAudience Networkを利用した広告収益は50％以上も減少する可能性があるとしている（Facebookブログその2）。

nagazou 曰く、

フォートナイト問題で24日、Zoom経由のオンラインビデオによる公聴会が実施され、カリフォルニア州連邦地裁による仮命令の判断が下された（Bloomberg、Engadget、Appleinsider、ITmedia）。

カリフォルニア州連邦地裁のボンヌ・ゴンザレス・ロジャーズ判事は、AppleとEpic Gamesに対して、フォートナイトのアプリストアでの復活については、緊急性はないとしてAppleの考えを認めた。アプリ内課金に関しては、Epic Games側がAppleとの合意内容を破ったと判断し、現時点での復活は認めないとしている。

もう一つの焦点である開発者アカウントの停止に関しては、Microsoftなどが主張したとおり第三者となる開発者を巻き込む可能性が高く、Appleに対して開発者アカウントの制限を行うことを差し止めるよう命じた。Unreal Engineと開発者ツールの制限については、Epic Games側に契約違反は一切なく、Appleの取った措置は報復的な印象があると見なされた模様。

次回の審理は9月28日に行われる予定となっている。

Appleは今回の決定を称賛する声明を出した。声明では開発者ガイドラインに違反する直接支払い機能を削除すれば、フォートナイトを復帰させる用意があるというこれまでの内容に沿ったものとなっている。一方でUnreal Engineに関連する問題についてはなにも発言していないとのこと（Appleinsider）。

米MicrosoftがEpic GamesとAppleとの戦いに参戦するそうだ。AppleはEpic Gamesに対して8月28日までに開発者アカウントを停止すると通知しているが、Epic Games側は裁判所に差し止めを要請していた（Microsoftの提出文書[PDF]、NEW YORK POST、ITmedia）。

Microsoftは現地時間の8月23日、Epic Games（Unreal Engine開発チーム）がApple SDKにアクセスすることができるよう、Epic側の申し立てを支持する文書を裁判所に提出した。Microsoft側の言い分としては、同社はUnreal Engineのライセンスを保有しており、AppleのEpic Gamesに対する開発者アカウント停止は、同社や他のゲーム企業がiOS向けゲームの開発に影響するというもの。

Epicが開発者ツールへのアクセス権を失えば、モバイルゲーム業界全体に波及効果が生じるとしている。Unreal EngineがAppleのプラットフォームをサポートしなくなった場合、Microsoftは、Unreal Engineを使っている「Forza Street」などのゲームで、Appleプラットフォームを放棄する必要が出てくると説明している。

AppleがiOS版WordPressアプリに課金オプション追加を要求し、アップデートをリジェクトしたと報じられているが、その内容には食い違いがあるようだ。

まず、これについて あるAnonymous Coward 曰く、

問題となったiOS版WordPressアプリは無料でWebサイトを作ることが可能なだけのアプリだが、最新のアップデートを配信するにはWordPress.comで提供している有料オプションをアプリ内でも提供するようAppleが要求。アップデートをブロックしたとのこと(GIGAZINEの記事、 The Vergeの記事)。

AppleはThe Vergeに対し事実関係を認め、他のプラットフォームやWebサイトで購入したコンテンツなどを利用できるようにするにはアプリ内課金を提供する必要がある、との規約に抵触すると説明したとのこと。ただし、このアプリでできることはファイルのアップロードやWebサイトのテーマを選択する程度で、WordPress.comで購入したものに対してできることはないという。

Appleの要求を受け、WordPress側は将来的にアプリに有料オプションを追加する予定だという。一方、The Vergeは「Appleが収益を守ろうと熱心に取り組んでいることの最新事例の一つに過ぎない」と述べており、騒動となっているEpic以外でも問題が起きていることを報じている。

その後、WordPressアプリのヘルプ画面に有料プランへのリンクが張られていたことが判明。このことは複数のプラットフォームで動作するアプリでiOSユーザーをApp内課金以外の購入方法に直接または間接的に誘導することを禁じたApp Store Reviewガイドライン3.1.3(b)に違反する。そのため、AppleではWordPressにApp内課金オプションを追加するよう求めたのだという。AppleによればWordPressが有料プランへのリンクを削除したことで問題は解決し、App内課金オプションを追加する必要もなくなったとのことだ(Mac Rumorsの記事)。

iOS/iPadOS版のAdobe Lightroomで、アップデート(5.4.0)をインストールすると写真やプリセットが消失するトラブルが発生したそうだ(Adobeのサポート記事、 Photoshop Family Customer Communityの投稿、 9to5Macの記事、 Mac Rumorsの記事)。

Adobeによると、影響を受けたのはAdobeクラウドのサブスクリプションなしでモバイル(iOS/iPadOS)版のLightroomを使用しているユーザーおよび、まだAdobeクラウドに同期していない写真やプリセットがあるユーザーだという。Adobeでは問題の拡大を防ぐために修正版(5.4.1)をリリースしており、App Storeでは「一部のユーザー様が写真にアクセス不能となった原因とみられるバグを修正しました」と説明されているが、消失した写真やプリセットは復元されない。大量の写真や編集結果を失ったユーザーもいるようだが、バックアップがなければ復元手段はない。なお、今回の問題で影響を受けるのはiOS/iPadOS版Lightroomのみとのことだ。

あるAnonymous Coward 曰く、

2020年9月1日以降、Chrome、Safari、Firefoxといった主要ブラウザで、SSL/TLS証明書の有効期限が最大13か月間（398日間）に制限される（マイナビ）。変更された経緯は過去記事にもあるように、2020年3月3日にAppleが発表した方針に、GoogleやMozillaも同調、各ブラウザが有効期限を最大398日間にする方針を固めたことにある。

これまでは最大825日間（約27か月間）だったが、2年以上も期間、証明書の所有者の会社名や氏名などの情報が更新されないことになり、セキュリティ上の問題があったとされる。13か月と1年より少し長いのは更新に猶予を持たせるためで、SSL/TLS証明書の有効期間は事実上は1年間という考えであるという。今回、実質的に1年間に制限することにより、SSL/TLS証明書に問題が発見された場合の対応がしやすくなるとしている。

2020年9月1日以降に発行されるSSL/TLS証明書では、398日を超えたものに関しては事実上使い物にならなくなるという。ちなみに9月1日以前に発行されたものに関しては、このポリシーは適用されないそうだ。

あるAnonymous Coward 曰く、

兼ねてよりストアの手数料を問題視する発言をしていたEpic Gamesが、同社の人気ゲーム「Fortnite」にストアを介さない独自の課金システムを実装、App Store/Google Play Storeから即座に削除される騒動となっている（ファミ通の記事, 日経新聞の記事, ITmediaの記事）。

Epic側の行動は元々削除を見越したものだったようで、削除後にAppleの有名な広告「1984」（Appleがビッグブラザーと戦う広告）を捩った動画を公開、Appleを独禁法違反で提訴した。

Appleなどのプラットフォーマーは現在、ソフトやサービスの売り上げから利用料として30%を徴収しており、プラットフォーム税とも揶揄されている。Androidにおいては、これを避けるために独自にアプリを配信する道がある一方で、iPhoneにおいては独自配信の手段が無く、7月下旬の米議会の反トラスト法（独禁法）を巡る公聴会でも論点の一つとなっていた。

情報元へのリンク

headless 曰く、

ロシア連邦反独占庁(FAS)は10日、AppleがiOSアプリ市場での支配的な立場を悪用して反競争行為を行っていたとの判断を示した(ニュースリリース)。

本件はペアレンタルコントロールアプリをめぐり、2019年にKaspersky Labが訴えていたものだ。Appleは2018年、iOS 12のペアレンタルコントロール機能「Screen Time」発表直後にKaspersky Labのペアレンタルコントロールアプリ「Kaspersky Safe Kids」がApp Store Review ガイドラインに違反すると通告。Kaspersky LabはAppleの要求に従って修正するしかなく、Kaspersky Safe Kidsは重要な機能を失うことになった。

Kaspersky LabがAppleの反競争行為をFASへ訴えたのち、複数のペアレンタルコントロールアプリ開発者も欧州の競争当局にAppleを訴えた。Appleはこれらのアプリが「MDMと呼ばれる高度に進入する技術」を使用していたために修正を求めたなどと反論していたが、その後ガイドラインを修正してペアレンタルコントロールアプリでのMDM使用を認めている。

FASは調査の結果、AppleがiOSアプリを配布手段を100%独占しており、その支配的な立場をペアレンタルコントロールアプリ開発者に対して悪用し、iOSアプリ市場で競争を阻害したと判断したという。Appleの反競争行為はガイドラインに即したアプリを却下する権利にも現れているとのこと。

FAS次官のアレクセイ・ドツェンコ氏は、iOSアプリ開発者にとってAppleのApp Storeはアプリを配布できる唯一の場所であり、マーケットへのアクセスに公平な条件を設けることと競争を確実にすることが非常に重要だと述べている。FASはAppleに対し、違法行為を中止するよう命じる予定とのことだ。

Appleが自社の商標ロゴと類似しているとして、洋梨をモチーフとしたロゴをアプリに使用している開発会社Prepearに対して訴訟を起こした。訴えられたPrepearは、食品生活系企業のSuper Healthy Kidsの子会社で、作成しているアプリは商品を活用したレピシアプリであるという（The Verge、Engadget、INTERNET Watch、Save the Pear from Apple! End Apple's Aggressive Opposition of Businesses with Fruit Logos）。

Appleの訴状によると「このアプリケーションマークは、直角の葉を持つフルーツのデザインで構成されていることからAppleロゴを思い起こさせる。これにより同様の商業的印象を生み出す。Appleロゴは非常に有名であり、マークの類似性は消費者にAppleの関連企業であることや提携もしくは承認していると信じ込ませる効果がある」と主張しているとのこと。

Prepearの共同創設者であるRussell Monson氏は、対抗措置として「Save the Pear from Apple!」を立ち上げ、署名活動を行っている。8月13日の午前時点で約57000人の署名が行われている。

Russell Monson氏によれば、Appleは果物関連のロゴを使用した中小企業の何十もの商標出願に対して訴訟を起こしてきた。ほとんどの中小企業は、Appleと訴訟を戦い抜くための金銭的余裕はなく、出願されたこれらのロゴの多くは変更または破棄されてきた。私たちPrepearは5人しかいない零細企業で、すでに法的費用は何千ドルにも及んでいる。このため、チームメンバーの1人を一時解雇したとしている。世界で最も大きな企業の一つ合法的に攻撃することは、非常に恐ろしい経験だ。しかし、私たちは、中小企業に対するAppleの訴訟に対抗し、ロゴを守る権利のために戦う道徳的義務を感じているとしている。