仏政府、公務員専用チャットアプリ「Tchap」のβ版、公開直後にバグ指摘→修正
仏政府は4月19日(現地時間)、国家公務員専用チャットアプリ「Tchap」(iOSおよびAndroid)のβ版をリリースしたと発表した。
「WhatsappやTelegramなどの消費者向けアプリに代わる安全な手段を公務員に提供することを目的とする」という。エマニュエル・マクロン大統領はTelegramユーザーとして知られている。
Tchapの特徴は、エンドツーエンドの暗号化。分散型メッセージングのオープン標準「Matrix」を採用するオープンソースのチャットクライアント「Riot」をベースに、国家情報通信システムの省庁間総局(DINSIC)が中心となって開発した。アプリでのやりとりはすべて暗号化されてフランス国内のサーバに保存され、添付ファイルはウイルスチェックされる。
また、Tchapは一般のアプリストア(App StoreおよびGoogle Play Store)で公開されているが、利用するには国家公務員の公式メールアドレスが必須で、公務員以外は利用できない。
これにより、国家公務員は安全に機密情報をやりとりできるはずだった。ところが、発表直後にセキュリティ研究者のエリオット・アンダーソン氏(別名バプティスト・ロバート)がMediumで、公務員でなくても簡単にTchapを利用できたとしてその方法を説明した。
これを受け、Matrixがバグを修正し、現在のバージョンではアンダーソン氏の手法ではログインできなくなっている。
仏政府は発表文で、「このβ版は、UIとセキュリティの両面で継続的に改善していく」と語り、近くバグバウンティ(脆弱性情報への奨励金プログラム)を立ち上げるとしている。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
「年齢は合ってますが、人間ではありません」 6歳の飼い猫に届いた“進研ゼミの案内” なぜ届いたのかベネッセに聞いた
-
2
GMO熊谷代表「社内ホワイトハッカーが事前に指摘」も対策遅れ、国に「能動的サイバー防御」要請 「責任転嫁では」SNSで批判も
-
3
Google、プライバシーポリシーに「Gmail」「Googleフォト」のデータを広告に使う例外を追加 回避方法は
-
4
Apple、「iPad mini」を大幅刷新 8.5インチOLEDとA20 Pro搭載、防水にも対応 11万9800円から
-
5
「5年でバッテリーが使い物にならなくなる」は本当か テスラ「モデル3」5年目点検で分かったこと
-
6
「楽天トラベル」に不正アクセス 顧客情報最大約260万件など流出か 予約者約3.6万件のクレカ情報も
-
7
ジョーシンへの不正アクセス、最大623万件漏えいか 運転免許証2件・マイナカード1件なども
-
8
グッスマに不正アクセス、公式EC閉鎖 会員の住所や注文履歴など漏えいか 再開目処立たず
-
9
野村総研、サイバー攻撃時の「能動的なシステム停止」を支援する新サービス
-
10
タイムズカー流出で顧客らが損害賠償求め運営会社提訴へ サイト開設の弁護士が記者会見
ITmedia NEWS SNS
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR