この情報は、小龍茶館さんのブログで知りました。
Apple Insiderの情報によると、Appleは先週金曜日にいわゆる「アプリ間リソースアクセス（XARA）」の重大なセキュリティホールについて認めたそうです。
そのため、今週既にサーバ側で「セキュリティアップデート」を公開し、現在スタッフがこの問題について研究し、「セキュリティパッチ」をリリースする予定だそうです。
Appleは、声明の中で、「XARAの重大なセキュリティホール」は悪意のあるソフトウェアに利用され、「OS X」と「iOS」のオペレーティングシステム（OS）を攻撃されてしまうそうです。
悪意のあるソフトウェアは、防御システムのSandboxのアプリ間通信のデータを盗み出すことができ、そこには「パスワード」や「権限付与のためのパスワード」など重要な情報も含まれるそうです。
実は、既に昨年、インディアナ大学とジョージア理工学院と北京大学の6人の研究グループがXARAセキュリティホールを発見していたそうです。
昨年10月、彼らは既に発見した結果をAppleに提出していたそうですが、ずっとAppleから反応がなかったそうです。
セキュリティ研究グループは、先週この「セキュリティホールXARA」の存在を公開したそうです。
App Storeでダウンロードされた「悪意のあるソフトウェア」によって、「キーチェーンデータボックス」と「Bundle ID」にアクセス可能となってしまうそうです。
その他の攻撃には、「WebSockets」と「URL Schemes」があるそうです。
早急に、アップルが修正パッチをリリースして欲しいですね！！！
またね。
