Apple の重大なセキュリティ欠陥により、ハッカーが 15 億人の macOS および iOS ユーザーを制御できるようになる

Apple は、iPhone、iPad、Mac に重大なセキュリティ上の欠陥が発見されたことを発表しました。これにより、攻撃者が被害者のデバイスを完全に制御できるようになる可能性があります。

セキュリティ上の欠陥について

• 誰が見つけたの?

Apple は、誰がこの脆弱性を発見したのか、どこで発見されたのかをレポートで明らかにしていません。匿名の研究者の功績が全体に記されています。

• ハッカーは事前に知っていましたか?

Apple は、この欠陥が悪用された可能性があることを認めています。ただし、それ以上の情報は提供されませんでした。

• どのように機能しますか?

Apple は、「Web コンテンツを処理する」ことでこの脆弱性を利用できると主張しています。これは、悪意のあるコードを含む Web サイトにアクセスすることを意味します。疑いを持たないユーザーをそのような Web サイトにおびき寄せることで、欠陥とその悪用方法を知っている攻撃者は、被害者のデバイスを完全に制御し、必要な任意のコードを実行する可能性があります。

セキュリティ上の理由から、通常、デバイスはコードがアクセスできるシステムの部分を制限します。ただし、この脆弱性により、カーネルにアクセスしてコードが実行される可能性がありました。カーネルアクセスにより、オペレーティングシステムのすべてのコンポーネントに無制限にアクセスできます。これは、攻撃者が被害者のデバイスを完全に制御できることを意味します。

一般大衆への脅威

サイバーセキュリティアナリストの Ritesh Kotak 氏は、Apple デバイスで最近発見されたセキュリティ上の欠陥は、電子デバイスに置かれたあらゆる種類の個人情報が脆弱であり、「武器化」できることを示していると述べています。

サイバー犯罪者がセキュリティアップデートをリバースエンジニアリングし、脆弱性が一般に知られているため、デバイスをアップグレードしていない一般の人々に攻撃を仕掛ける可能性があります。

予防措置

情報セキュリティの専門家は、iPhone 6S 以降のバージョン、多くの iPad モデル、第 5 世代 iPad 以降、すべての iPad Pro モデル、iPad Air 2、および macOS Monterey を実行する Mac コンピュータなど、影響を受けるデバイスをアップグレードするようユーザーにアドバイスしています。この問題は一部の iPod モデルにも影響します。 (iOS と iPadOS の最新バージョンは 15.6.1、macOS は 12.5.1 です。)

この脆弱性は現在積極的に悪用されている可能性があるため、前述のデバイスの所有者は、デバイスに最新のソフトウェアアップデートをインストールすることをお勧めします。

デバイスを更新した後もリスクが心配な場合は、Mac にダウンロードして、脆弱性スキャン を使用できます。システムの脆弱性をスキャンします。