iOS 14.7はiOS 14.6のiMessageセキュリティ問題を修正するのか?

最近、iOS 14.6を搭載したiPhoneユーザーの間で、iMessageを使用するとデバイスにスパイウェアがインストールされるという報告が相次いでいます。注目すべきは、このスパイウェアが何も操作していないにもかかわらずインストールされてしまう点です。この挙動は特に大きな懸念材料となっており、iOS 14.7のリリースによってこの脆弱性が修正されるのではないかと期待されています。しかし、実際のところはどうなのでしょうか?iOS 14.7でパッチが適用されるのでしょうか?それともAppleが見過ごしているだけなのでしょうか?

これらの疑問に答えるべく調査を行いました。その結果をご紹介します。

なぜiMessageなのか?

Citizen Labの研究者Bill Marczak氏はForbes誌に対し、特定の状況下ではAppleのiOSがiMessage内のデータや添付ファイルを自動的に実行すると語りました。これは、送信元が見知らぬ相手であってもデータが実行されるため、ユーザーを危険にさらすことになります。この挙動を改善するため、同氏はFacebookのように、見知らぬ人からのDMをデフォルトで別のフォルダに振り分けて表示する仕組みをAppleも導入すべきだと提案しました。

iMessageのセキュリティ問題で誰が危険にさらされるのか?

主な標的となるのは、政府関係者、ジャーナリスト、宗教指導者、企業幹部などです。つまり、一般の方であれば、当面は被害に遭う可能性は比較的低いと言えるでしょう😊。

なぜAppleはこの問題に真剣に取り組むべきなのか?

Appleがこの問題を見過ごし続ければ、この種のゼロクリック型iMessage攻撃が、より手の込んだ攻撃への入り口を開くことになりかねません。

iOS 14.7でPegasusスパイウェアのiMessage問題は修正されたのか?

結論から言うと、修正されていません。しかし、だからといってPegasusスパイウェア対策を怠ってよいわけではありません。iPhoneがハッキングされるのを防ぎたいなら、今すぐiOS 14.7にアップデートしましょう。

iOS 14.7へのアップデートを促す警告とともに、この新たなアップデートには、Safariブラウザの基盤エンジンであるWebKitにおける4つの脆弱性の修正も含まれています。

iOS 14.7へアップデートする方法

iOS 14.7にアップデートするには、以下の手順に従ってください。

1. iPhoneの「設定」をタップ
2. 「一般」>「ソフトウェア・アップデート」をタップし、画面の指示に従ってiOSをアップデート

なぜAppleはセキュリティ修正の詳細を公表しないのか?

どうやらAppleは、ユーザーが先に端末をアップデートするのを待つ傾向があるようです。一定数以上のユーザーがiOSをアップデートした後になって初めて、公式声明を発表するのです。

このやり方は適切だと思いますか?それとも変更すべきでしょうか?ぜひコメント欄でご意見をお聞かせください。

さて、iOSのアップデートには何かしらの問題が付き物ですが、AppleはiOS 15パブリックベータ版をリリースしました。これでiOSユーザーの苦悩は終わるのでしょうか?

正直なところ、疑問が残ります。その理由は以下の通りです。

iOS 15ベータ版の既知のバグ

各種問題について説明する前に、改めてお伝えしたいのですが、メインで使用するデバイスにベータ版ソフトウェアをインストールしないでください。デバイスが危険にさらされる恐れがあります。テスト用の予備デバイスをお持ちであれば、そちらにインストールするのは問題ありません。

Appleの開発者向けリリースノートによると、iOS 15では以下の問題が確認されています。

1. 「探す」ネットワークの不具合

デバイスの言語が英語に設定されている場合のみ、「探す」ネットワークがアクティブである旨が表示されます。また、iOS 15ベータ版では、「取り残されたときに通知」機能がApple WatchおよびIntel製Macでは正常に動作しません。

2. Finderが応答しなくなる

復元イメージ(IPSW)経由でiOS 15パブリックベータ版をインストールした場合、Finderが動作しないことがあります。この問題を回避するには、Appleのベータソフトウェアダウンロードページからデバイスサポートをインストールしてください。

3. 新規ウィンドウで開く際の不具合

ファイルを新しいウィンドウで開こうとすると、まれにファイルが予期せず終了することがあります。

4. カメラの不具合

カメラアプリではライブテキストが利用できず、iPhoneが低電力モードまたはパノラマモードで動作している場合、予期しない結果が生じることがあります。

5. ホーム画面ウィジェットの問題

パブリックベータ版では、ウィジェットギャラリーでカテゴリを選択した際に、カテゴリの表示が崩れたり、ホーム画面が強制終了したりするなどの問題が発生するとAppleは報告しています。

6. CarPlay接続の不具合

SharePlayセッション中に画面共有を行っていると、CarPlayへの接続に失敗します。Appleが推奨する回避策は、iPhoneを接続する前に画面共有を停止することです。

まとめ

正直に言えば、これらの問題をすべて知った後は少し不安になっています。AppleがiOS 14.7をリリースしたとき、「これでiMessageのスパイウェア問題が解決されるだろう」と期待しましたが、そうはなりませんでした。続いてiOS 15パブリックベータ版が発表され、「これで事態が落ち着くだろう」と思ったものの、Appleはセキュリティであれ機能面であれ、何かしらの問題を抱えたアップデートばかりを提供しているように見えます。もしそうだとしたら、私たちはどうやってAppleを信頼すればよいのでしょうか?
あなたはどうお考えですか?セキュリティの観点からApple製品を信頼できますか?それともユーザー自身も注意を払う必要があるでしょうか?ぜひコメント欄でご意見をお聞かせください。

皆様のご意見をお待ちしています。iOS 15ベータ版やその他のアップデートに関する最新情報は、このページをブックマークしてお見逃しなく。