AppleとGoogleが協力して開発を進める新型コロナウイルス(SARS-CoV-2)感染者との接触検出技術について、さらなるプライバシー保護およびセキュリティ対策が必要だとEFFが主張している(Deeplinks Blogの記事、 Computingの記事)。

この接触検出技術を使用するスマートフォンは毎日生成される秘密鍵を用いてRolling Proximity Identifier(RPID)と呼ばれる近接識別子を生成し、少なくとも5分ごとにRPIDを含むPingを送信する。RPIDは10～20分ごとに更新され、端末で生成した秘密鍵と他の端末から受信したRPIDは端末内にのみ2週間保存されるため、プライバシーリスクは最低限となる。

ただし、感染が判明したユーザーが保健当局に情報の共有を許可すると、秘密鍵が「diagnosis key (診断鍵)」として公開されることになる。他のユーザーはこの診断鍵を用いて接触の有無を確認できるのだが、悪意をもった人物が大量にRPIDを収集すれば、顔認識などの技術と組み合わせて感染者データベースを作ったり、感染者の行動範囲を地図上に表示したりといったことが可能になってしまう。そのため、EFFでは緩和策として秘密鍵の更新頻度を高くすることを提案している。

捜査当局が情報を利用してユーザー同士を関連付けることも可能となるが、ユーザーが必要に応じてアプリを無効化したり、特定期間のデータを削除したりできるようにすることで緩和できる。これではアプリの実効性が低下しそうだが、EFFは別の方法として強い暗号とパスワードによる保護も提案している。このほか、RPIDを生成したデバイスから送信されたかどうかを確認する手段がないため、受信したRPIDを再送信して精度を低下させるといった攻撃も考えられるとのこと。

この接触検出技術の第1段階はAPI提供で、AppleとGoogleは保健当局によるアプリ開発を意図したものだと説明している。ただし保健当局の多くは自前でのアプリ開発ができないため、開発を外部に発注することになる。そのため、外部の開発者がアプリを悪用しないように注意を払う必要もある。第2段階ではAppleとGoogleがOSに接触検出技術を組み込むことになるが、ユーザーの明示的な許可を確実に得る仕組みが必要だ。また、両社は感染拡大の危機的状況が終われば接触検出技術を削除すると述べているが、削除計画も明確にする必要があるとのことだ。

なお、AppleとGoogleは4日、それぞれサンプルコードを公開した。

新型コロナウイルスの感染拡大により、米国で高校生向けに提供されている教育プログラム「アドバンスト・プレイスメント」の試験がオンラインで行われた。こちらは回答を電子的な形で制限時間内に提出するというシステムで行われ、その提出方法の1つとしてスマートフォンで手書きの回答を撮影してその画像を送信するというものが選択できたのだが、この提出システムが最近のiOSなどで採用されている画像形式であるHEICに対応していなかったため、回答を時間内に送信できない受験者が出てきたそうだ（GIGAZINE）。

そのため再試験が必要となった受験者らは、このプログラムを提供している非営利団体College Boardに対し集団訴訟を起こしているとのこと。

Anonymous Coward曰く、

AppleがApple Storeの営業再開方針についてガイドラインをまとめた。Appleがまとめたガイドラインによれば、顧客は店に入る前に温度チェックを行い、マスクを着用する必要がある。来店者がマスクを持っていない場合は、Appleがマスクを提供するとしている。咳などのCovid-19とおぼしき症状があるかどうかについてもスクリーニングされ、同時には入れる入店人数についても制限されるようだ。接客についても一対一の個別対応が基本となるという。

現地時間5月17日の時点で、全世界に510店舗あるApple Storeのうち、99店舗のみが営業中となっている。営業再開に際しては地域の状況、短期および長期の動向、各国・地域の保健行政機関の指針を踏まえて決定していくとしている。米国では5月18日から25店舗の直営店が営業再開するという。

日本ではApple直営ストアがある都府県の多くで緊急事態宣言がまだ解除されておらず、一時休業が続いている。各ストアの再開や営業時間に関する最新情報は、Appleのサイトの「お近くのApple Store」ページで確認できるとのこと（CNBC、マイナビ、iPhone Mania、Slashdot）。

headless曰く、

iOS脱獄ツールの「unc0ver」がv5.0.xとなり、先日リリースされたばかりのiOS 13.5にも対応した（公式サイト、GitHubリポジトリ、Mac Rumors、BetaNews）。

iOSの脱獄はバージョンごとに難易度が増し、この数年は最新のiOSを脱獄可能なツールが一般公開されることはなかった。しかし、昨年はunc0verが当時最新版だったiOS 12.4に対応し、A5～A11チップのBoot ROMの脆弱性を利用する「checkm8」も公開された。

unc0ver 5.0.xはPwn20wnd氏が発見したカーネルのゼロデイ脆弱性を用いて脱獄を可能にするといい、iOS 11.0～13.5（iOS 12.3～12.3.2およびiOS 12.4.2～12.4.5を除く）を実行するすべてのデバイスで利用できるとのこと。システムのサンドボックス例外を利用することで、標準のセキュリティレイヤーを維持したままで脱獄できるとも説明されている。

Googleは20日、Android/iOSデバイス向けYouTubeアプリに就寝時間のリマインド機能(Bedtime reminders)を追加すると発表した(YouTube Communityでの発表、 YouTube Helpの記事、 Android Policeの記事、 Neowinの記事)。

YouTubeアプリには利用時間を管理して使い過ぎを防ぐために視聴時間の表示機能や定期的に休憩をリマインドする機能などが搭載されており、就寝時間のリマインド機能もその一環となる。この機能はYouTubeにサインインすれば「設定」ページまたは「視聴時間」ページから有効化することができる。オプションとしては開始/終了時刻のほか、現在再生中の動画が終了するまでリマインダーが表示されないよう指定することも可能だ。また、リマインダーを10分間停止させるスヌーズ機能も利用できるという。まだ手元のYouTubeアプリでは利用可能になっていないが、今後数日のうちにすべてのユーザーにロールアウトするとのことだ。

Appleは4日、今年はオンライン開催となるWWDC(世界開発者会議)について、すべての開発者を対象に参加費無料で6月22日から開催することを発表した(プレスリリース)。

これまでAppleは毎年6月に開催するWWDCのスケジュールを3月に発表してきた。しかし、今年の3月にはWHOがCOVID-19のパンデミックを宣言し、例年のWWDC開催地サンノゼのあるサンタクララ郡で100人以上の集まりを禁ずる行政命令が出されている。このような状況下、Appleは2020年のWWDC(WWDC20)でこれまでにない完全に新しいオンラインでの開催を採用したと3月に発表していた。ただし、3月時点では6月開催とのみ発表されており、具体的な日程や参加費用は示されていなかった。

WWDC20にはApple DeveloperアプリケーションとApple Developerサイトを通じて参加できる。特に参加登録は必要ないようだが、学生を対象としたSwift Playgroundsを使用するコンテスト「Swift Student Challange」に参加する場合は日本時間5月18日15時59分までに応募する必要がある。