iPhoneやiPadがハッキングされる仕組みとは?最新のセキュリティ脆弱性と対策を徹底解説

高いセキュリティ性能で知られるApple製品ですが、近年はサイバー攻撃の標的となるケースが増えています。高度なハッカーによる攻撃やセキュリティ対応の遅れなど、Appleユーザーは常に脅威にさらされているのです。Appleは新たなアップデートを継続的にリリースしていますが、macOS Big Sur 11.5.1以前、またはiOS/iPadOS 14.7.1以前のバージョンを使用している場合、影響を受ける可能性があります。このセキュリティ警告は「高リスク」とされており、決して軽視できません。ここでは、Appleデバイスのユーザーに被害をもたらしうる問題について詳しく解説します。

Appleのアップデートで何が起きたのか?

インドでは多くのユーザーに対し、iPhoneやiPad、複数のmacOSデバイスを直ちにアップデートするよう勧告が出されました。Appleは、セキュリティ上の欠陥(脆弱性)を悪用してデバイスへリモートアクセスを試みる攻撃の存在を把握し、最新のアップデートでセキュリティを強化しました。古いデバイスほどマルウェア攻撃を受けやすく、リスクはさらに高まります。かつて世界中のユーザーから「安全・安心」と評価されてきたApple製品も、今では例外ではなくなりつつあります。

インドのサイバーセキュリティ機関であるCERT(コンピュータ緊急対応チーム)は、旧バージョンを実行しているiPhone、iPad、macOSのユーザーに向けて警告を発しました。今回のリスクはかなり高く、これらの脆弱性が深刻な被害をもたらす可能性があるとしています。同機関によれば、リモートの攻撃者がこの問題を利用して対象デバイスを乗っ取り、ユーザーを危険にさらすおそれがあるとのことです。

標的となるデバイスでは、メモリ制御の乗っ取り、その後のメモリ破壊が発生する恐れがあります。特にIOMobileFrameBufferを扱うiOSおよびiPadOSが脆弱であり、メモリ破壊の問題が起きると、不適切なメモリ処理の兆候が現れます。悪意のあるコードをリモートから実行され、カーネル権限を奪われる可能性もあるのです。また、悪意のあるアプリがこの攻撃の実行に使われるとも指摘されています。攻撃者にデバイスへのアクセスを許してしまえば、ユーザーの情報は悪用されることになります。

Apple自身もこの事実を認めており、すでに一部の悪意のあるアプリケーションが稼働し、デバイスを悪用している可能性があると説明しています。任意のコードを実行され、カーネルに到達して権限を取得される恐れがあるためです。

この問題を回避するために何が行われたのか?

こうした問題を受け、Appleはユーザーに注意を呼びかけ、最新OSアップデートでセキュリティパッチをリリースしました。トラブルを未然に防ぐためには、ユーザー自身が常にデバイスを最新の状態に保つことが重要です。以下のデバイスを使用している方は、特に早めのアップデートを心がけましょう。

• iPhone 6s以降
• iPad Pro(全モデル)
• iPad Air 2以降
• iPad(第5世代)以降
• iPad mini 4以降
• iPod touch(第7世代)
• macOS Big Sur

あわせて読みたい: iOS 14.5のApp Tracking Transparency機能とは

Appleデバイスを安全に保つには?

デバイスを定期的にアップデートすることが何より重要です。ここでは、Appleデバイスを素早くアップデートする方法をご紹介します。

iPhone・iPadのアップデート手順:

1. 「設定」>「一般」>「ソフトウェア・アップデート」を開きます。
2. 「ダウンロードしてインストール」をタップすれば、iPhoneやiPadが最新バージョンへ更新されます。

Macのアップデート手順:

1. 画面左上にあるAppleメニューのアイコンをクリックします。
2. 「システム環境設定」>「ソフトウェア・アップデート」を選択します。
3. 「今すぐアップデート」または「今すぐアップグレード」ボタンをクリックします。

これで最新のアップデートがお使いのMacにインストールされます。

まとめ

Apple製品でこのような脆弱性が見つかるのは今回が初めてではありませんが、それでもユーザーにとっては想定外の出来事です。過去にもWebKitにセキュリティ上の欠陥が検出され、後にアップデートのパッチで修正された経緯があります。iPhone、iPad、macOSのいずれを使用していても、今すぐデバイスをアップデートしましょう。攻撃はすでに確認されており、誰もが標的になり得る状況です。「備えあれば憂いなし」。デバイスを最新の状態に保つことで、最新のマルウェアから身を守ることができます。

この記事が、iPhone・iPad・Macのセキュリティ問題への理解を深める助けとなれば幸いです。記事をより役立つものにするため、皆さまのご意見をお聞かせください。ご提案やコメントは下のコメント欄にてお待ちしています。SNSで記事をシェアして、友人や周りの方々にも情報を広めていただければ嬉しいです。

あなたの声をお聞かせください!

私たちはFacebookとYouTubeでも活動しています。ご質問やご提案があれば、下のコメント欄でお知らせください。解決策をお届けできるよう努めています。テクノロジーに関する便利なヒントやテクニック、よくある問題の解決策を定期的に投稿していますので、ぜひチェックしてみてください。

関連トピック:

• 2021年版|Macアプリを完全削除できるアンインストーラー ベスト10
• 「macOSのインストールを完了できませんでした」エラーの原因と対処法
• 2021年に遊びたいおすすめガチャゲーム7選|Android & iPhone(有料・無料)
• 故障・水没したiPhoneから写真を復元する方法