iPhone、iPad、Macに初のセキュリティアップデートが配信されました

Apple は、新しい Rapid Security Response システムを通常の公開リリースで初めて使用しました。これまでの RSR パッチはすべて、iOS/macOS ベータテスト用でした。

このパッチは、iOS 16.4.1、iPadOS 16.4.1、またはmacOS 13.3.1を使用しているユーザー向けのアップデートとして提供されます。このアップデートにはリリースノートはなく、Appleは「このRapid Security Responseは重要なセキュリティ修正を提供するものであり、すべてのユーザーに推奨されます」という定型的な説明のみを提供しています。このアップデートのサイズは85.2MBで、iOS 16.4.1の約2GBと比べて大幅に小さくなっています。

Apple の説明によると、新しい Rapid Security Response システムにより、テストに数週間かかる大規模なバージョンのリリースを待つことなく、セキュリティの脆弱性を修正できるようになります。

Rapid Security Responseは、iPhone、iPad、Mac向けの新しいタイプのソフトウェアリリースです。ソフトウェアアップデートの合間に、重要なセキュリティ強化を提供します。例えば、Safariウェブブラウザ、WebKitフレームワークスタック、その他の重要なシステムライブラリの強化などです。また、悪用される可能性のある問題や「実際に存在する」と報告されている問題など、一部のセキュリティ問題をより迅速に軽減するために使用される場合もあります。

新しい Rapid Security Responses は、iOS 16.4.1、iPadOS 16.4.1、macOS 13.3.1 以降の最新バージョンの iOS、iPadOS、macOS に対してのみ提供されます。

現時点では、Appleのセキュリティアップデートページには、このRSRの具体的な修正内容はまだ記載されていません。アップデートに関する詳細が明らかになり次第、この記事を更新しますが、AppleがiOS 16.5のリリースまでパッチを公開しない可能性もあります。Appleがポイントアップデートに紐付けられたセキュリティ修正から撤退するのか、それともこれらのRSRアップデートがより迅速な緊急対応型の修正なのかは不明です。

これらのアップデートを確実に受け取りたい場合は、「設定」（macOSの場合はシステム設定）> 「一般」 > 「ソフトウェアアップデート」 > 「自動アップデート」に移動し、「セキュリティレスポンスとシステムファイル」が有効になっていることを確認してください。これらのアップデートは数日かけて展開される予定であるため、お使いのデバイスにすぐにアップデートが届かない場合や、インストール時に問題が発生する場合があります。これらの修正は最終的に次のiOS/iPadOS/macOSリリースに含まれる予定ですが、反映までに時間がかかる可能性があり、その間はデバイスが脆弱な状態になる可能性があります。

この新しいシステムは、iOS 全体をアップデートせずに重要なシステムコンポーネントを迅速にアップデートするための手段として Apple が考案されました。iOS 全体を更新すると、内蔵アプリのアップデートも含まれる可能性があり、リリース前にさらに多くのテストが必要になります。