仏政府、公務員専用チャットアプリ「Tchap」のβ版、公開直後にバグ指摘→修正
仏政府は4月19日(現地時間)、国家公務員専用チャットアプリ「Tchap」(iOSおよびAndroid)のβ版をリリースしたと発表した。
「WhatsappやTelegramなどの消費者向けアプリに代わる安全な手段を公務員に提供することを目的とする」という。エマニュエル・マクロン大統領はTelegramユーザーとして知られている。
Tchapの特徴は、エンドツーエンドの暗号化。分散型メッセージングのオープン標準「Matrix」を採用するオープンソースのチャットクライアント「Riot」をベースに、国家情報通信システムの省庁間総局(DINSIC)が中心となって開発した。アプリでのやりとりはすべて暗号化されてフランス国内のサーバに保存され、添付ファイルはウイルスチェックされる。
また、Tchapは一般のアプリストア(App StoreおよびGoogle Play Store)で公開されているが、利用するには国家公務員の公式メールアドレスが必須で、公務員以外は利用できない。
これにより、国家公務員は安全に機密情報をやりとりできるはずだった。ところが、発表直後にセキュリティ研究者のエリオット・アンダーソン氏(別名バプティスト・ロバート)がMediumで、公務員でなくても簡単にTchapを利用できたとしてその方法を説明した。
これを受け、Matrixがバグを修正し、現在のバージョンではアンダーソン氏の手法ではログインできなくなっている。
仏政府は発表文で、「このβ版は、UIとセキュリティの両面で継続的に改善していく」と語り、近くバグバウンティ(脆弱性情報への奨励金プログラム)を立ち上げるとしている。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
日本人の大腸がん、約半数に“腸内細菌の毒素”が関与 40歳以下の発症は7割 東大・阪大が200人を全ゲノム解析
-
2
「コミューン」不正アクセスでLINEヤフー、Sansan、パナソニックでも会員情報漏えいの可能性
-
3
「お前たちのクラウドはわれわれのもの」 IDCFクラウドの管理画面に出た攻撃者のメッセージ 内容に運営元は
-
4
履歴書100通に1通「AIだけが読める文字」 20万件調査でわかった“就活ハック”の手口 米研究
-
5
農水省の“クソダサ”ポスター話題 「AIよりよっぽど良い」の声も 担当者に狙いを聞いた
-
6
山中で遭難の16歳少年、登山計画に生成AI「Claude」利用 救助隊は「ルートの妄信」警鐘
-
7
JR東日本、「えきねっと」「ビューカード」などで漏えいか メルアドなど最大609万件 IDCFへの不正アクセスで【追記あり】
-
8
SBI証券、Google・Appleパスキー乗っ取り被害「確認されていない」 注意喚起は他社事案
-
9
ブックオフに不正アクセス、最大約643万件の個人情報流出 氏名、住所、ハッシュ化パスワードなど
-
10
OpenAI、安全性研究者3人を解雇 本人らは「安全性を優先したため」と主張、同社は「機密情報の扱いに関する規定違反」と説明
ITmedia NEWS SNS
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR