55
Apple、セキュリティ上の懸念からMac、iPhone、iPadをアップデート

Appleは、研究者からセキュリティ上の問題や脆弱性に関する警告を随時受けています。同社は通常、Mac、iPad、iPhone（影響を受けるデバイスによって異なります）向けのソフトウェアアップデートをリリースし、迅速に対応しています。そのため、ハッキングのリスクを回避したいのであれば、Appleデバイスを常に最新の状態に保つことが賢明です。ただし、ハッキングのリスクは小さいと言わざるを得ません。Macのハッキングを防ぐ方法については、「Macはハッキングされるのか？」の記事で解説しています。

Appleは1月22日、セキュリティ、安定性、互換性の向上を目的としたMacオペレーティングシステムのアップデートをリリースしました。また、iPhoneとiPad向けにもiOS 12のアップデートをリリースし、同様のセキュリティ脆弱性を修正しました。

Apple は、macOS Mojave アップデートと同時に、High Sierra および Sierra のセキュリティアップデートもリリースしました: セキュリティアップデート 2019-001 High Sierra および セキュリティアップデート 2019-001 Sierra。

Mac、iPad、iPhoneをアップデートする前は、悪意のあるアプリケーション、Bluetooth、さらにはFaceTime経由でハッカーに制御を奪われる危険性があります。ただし、実際にはこのような事態は起こりにくいでしょう。Macのセキュリティに関するヒントはこちら、iPhoneのセキュリティに関するアドバイスはこちらでご覧いただけます。

Appleは、こことここで、いくつかのセキュリティ問題について説明しています。iOSとmacOSは、多くの同じ問題の影響を受けているようです。

アップデートで対処されたセキュリティ上の脆弱性のいくつかについて、Apple は次のように語っています。

Bluetooth：「特権ネットワークポジションにいる攻撃者が任意のコードを実行できる可能性があります」とAppleは述べています。「入力検証の強化により、境界外読み取りに対処しました。」

Core Media：「悪意のあるアプリケーションが権限を昇格できる可能性があります」Apple は「境界チェックの改善」により「境界外の読み取り」に対処しました。

CoreAnimation：「悪意のあるアプリケーションが制限されたメモリを読み取ることができる可能性があります。」Apple の修正は境界チェックを改善することでした。

FaceTime : この場合、「リモートの攻撃者が FaceTime 通話を開始し、任意のコード実行を引き起こす可能性があります」と Apple は述べ、「メモリ処理を改善することでバッファ オーバーフローの問題が解決されました」。

ハイパーバイザー：「悪意のあるアプリケーションが権限を昇格できる可能性があります」Apple はメモリ破損の問題に対処し、状態管理を改善しました。

iOS 12を実行している場合のiPhoneまたはiPadのアップデート方法は次のとおりです。

  1. 設定をクリック
  2. 一般的な
  3. ソフトウェアアップデート
  4. デバイスはアップデートをチェックし、まだインストールされていない場合は iOS 12.1.3 が利用可能であることが通知されます。
  5. 「ダウンロードとインストール」をクリックします。ダウンロードする前に WiFi に接続する必要がある場合があります。

iPhoneのソフトウェアアップデート

Mojaveを実行している場合のMacのアップデート方法は次のとおりです

  1. 左上のAppleロゴをクリックします
  2. システム環境設定
  3. ソフトウェアアップデート
  4. 「お使いの Mac にアップデートが利用可能です」というメッセージが表示されるので、「今すぐアップデート」をクリックします。

Macソフトウェアアップデート

メッセージが表示されない場合は、アップデートが自動的に行われた可能性があります。その場合は、ご利用のmacOSのバージョンをご確認ください。

  1. 左上のAppleロゴをクリックします
  2. このMacについて
  3. Mac が最新であれば、オペレーティング システムの名前の下に「バージョン 10.14.3」と表示されます。

High Sierra以前のバージョンをお使いの場合のMacのアップデート方法

  1. Mac App Store を開きます。
  2. 「アップデート」をクリックします。
  3. インストールできるmacOSアップデートがある場合は、こちらから入手できます。インストールされていない場合は、「このMacについて」でインストール済みのバージョンをご確認ください。

最新の、そしておそらく最も安全なバージョンの MacOS を実行していることを確認したい場合は、Mojave にアップデートする方法は次のとおりです。最新の MacOS にアップデートする方法。

Leaks
Posted by Timsod