Apple、重大なセキュリティアップデートを緊急リリース：ユーザー保護のための行動を促す

Last Updated on 2024-07-15 04:27 by 門倉 朋宏

Appleは、実際に悪用されている2つの脆弱性を含むいくつかのセキュリティ欠陥に対処するためのセキュリティアップデートをリリースしました。これらの脆弱性は以下の通りです。

– CVE-2024-23225: カーネルのメモリ破損問題で、攻撃者がカーネルメモリ保護をバイパスするために任意のカーネル読み書き機能を悪用できる。
– CVE-2024-23296: RTKitリアルタイムオペレーティングシステム（RTOS）のメモリ破損問題で、攻撃者がカーネルメモリ保護をバイパスするために任意のカーネル読み書き機能を悪用できる。

これらの脆弱性は、iOS 17.4、iPadOS 17.4、iOS 16.7.6、およびiPadOS 16.7.6で改善された検証によって対処されました。アップデートは以下のデバイスで利用可能です。

– iOS 16.7.6およびiPadOS 16.7.6: iPhone 8、iPhone 8 Plus、iPhone X、iPad 第5世代、iPad Pro 9.7インチ、iPad Pro 12.9インチ 第1世代
– iOS 17.4およびiPadOS 17.4: iPhone XS以降、iPad Pro 12.9インチ 第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ 第1世代以降、iPad Air 第3世代以降、iPad 第6世代以降、iPad mini 第5世代以降

2024年の始まり以来、Appleはソフトウェアで積極的に悪用されているゼロデイを合計3つ対処しました。2024年1月下旬には、iOS、iPadOS、macOS、tvOS、およびSafariウェブブラウザに影響を与えるWebKitの型混乱の欠陥（CVE-2024-23222）が修正され、任意のコード実行が可能になる可能性がありました。

この開発は、米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）が、必要なアップデートを2024年3月26日までに適用するよう連邦機関に促すため、その既知の悪用された脆弱性（KEV）カタログに2つの欠陥を追加したことに続きます。これらの脆弱性は、Android Pixelデバイスに影響を与える情報開示の欠陥（CVE-2023-21237）と、Sunhillo SureLineでのオペレーティングシステムコマンドインジェクションの欠陥（CVE-2021-36380）に関連しており、後者はルート権限でのコード実行を可能にする可能性があります。

【ニュース解説】

Appleが最近、iOSおよびiPadOSの複数のバージョンに対して重要なセキュリティアップデートをリリースしました。このアップデートは、実際に悪用されている2つのゼロデイ脆弱性を含むいくつかのセキュリティ上の問題に対処するものです。これらの脆弱性は、カーネルおよびRTKitリアルタイムオペレーティングシステム（RTOS）のメモリ破損問題に関連しており、攻撃者がカーネルメモリ保護をバイパスするために任意のカーネル読み書き機能を悪用できるというものです。

この問題の重要性は、攻撃者がシステムの最も深いレベルであるカーネルにアクセスし、悪意のあるコードを実行する能力を得ることができる点にあります。カーネルレベルの攻撃は、デバイスの完全な制御を意味し、個人情報の盗難、追加のマルウェアの配布、システムの永続的な損傷など、深刻なセキュリティリスクを引き起こす可能性があります。

Appleはこれらの脆弱性を改善された検証によって対処し、関連するアップデートをiOSおよびiPadOSの複数のバージョンに適用しました。これにより、攻撃者がこれらの脆弱性を悪用することが困難になり、ユーザーのデバイスがより安全になります。

このアップデートのリリースは、サイバーセキュリティの世界において重要な意味を持ちます。第一に、ゼロデイ脆弱性が実際に悪用されているという事実は、攻撃者が常に新しい方法を模索していることを示しています。そのため、企業や個人は常に警戒し、ソフトウェアを最新の状態に保つ必要があります。

また、このアップデートは、サイバーセキュリティの継続的な取り組みとしての重要性を強調しています。セキュリティは一度きりの取り組みではなく、新たな脅威が現れるたびに対応を更新し続ける必要があります。Appleの迅速な対応は、ユーザーのセキュリティを確保するためのそのコミットメントを示しています。

しかし、このような脆弱性の発見と対処は、デバイスのユーザーにとっても注意を促すものです。セキュリティアップデートが利用可能になった場合は、速やかに適用することが重要です。アップデートを適用することで、攻撃者が悪用可能な脆弱性を塞ぐことができ、デバイスとデータを保護することができます。

最後に、この事件は、サイバーセキュリティが現代社会における重要な課題であることを再確認させます。技術の進歩とともに、サイバー攻撃の手法も進化しています。そのため、企業、政府機関、個人は、セキュリティ対策を常に最新の状態に保ち、新たな脅威に対応できるように努める必要があります。

from Urgent: Apple Issues Critical Updates for Actively Exploited Zero-Day Flaws.