重要なポイント:
Appleは、すべてのiPhoneユーザーにデバイスを最新のiOS 17.6にアップデートするよう促している。同社は、これにより、オペレーティングシステムに深刻な穴を残してすべてのユーザーを危険にさらす35件の膨大なバグが修正されると主張している。
iOS 17.6アップデートはiPhoneが予期せずシャットダウンする原因となる重大な問題を修正
Apple は iOS 17.6 でどのような問題が修正されたかについてあまり詳細を明らかにしていませんが、これは悪意のある者が iPhone で予期しないシステムシャットダウンを引き起こす可能性がある抜け穴であると噂されています。
Appleはリリースノートの中で、iOS 17.6アップデートは「重要なバグ修正とセキュリティアップデートを提供しており、すべてのユーザーに推奨される」と述べた。 Apple は、サイバー犯罪者が情報を入手する前に、できるだけ早く多くの人にアップデートしてもらいたかったため、セキュリティ上の欠陥について詳しくは明らかにしませんでした。
しかし、Apple のサポート ページのリストを見ると、iOS 17.6 アップデートでは、iPhone のオペレーティング システムの中心であるカーナルのバグと、Safari を動かすエンジンである WebKit のいくつかの欠陥が修正されていることは明らかです。ブラウザ。
注目すべきパッチの中で、iOS 17.6 は、CVE-2024-27863 および CVE-2024-40788 としてタグ付けされたカーナルの 2 つの重大な問題を修正します。 1 つ目のバグにより、悪意のある攻撃者がカーナルのメモリ レイアウトを決定できる可能性があり、2 つ目のバグにより、攻撃者が予期しないシステム シャットダウンを引き起こす可能性があります。
Apple のサポートページによると、両方の脆弱性を利用するには、攻撃者が iPhone に物理的にアクセスする必要があります。
さらに、iOS 17.6 では、WebKit の 8 つの問題、最も重要な CVE-2024-40785 にもパッチが適用されます。これは、ユーザーが悪意を持って作成された Web コンテンツに陥った場合にクロスサイト スクリプティング攻撃を引き起こす可能性があります。
フィーチャースペース社のアプリケーションセキュリティ責任者ショーン・ライト氏は、iOS 17のカーナル欠陥が他の脆弱性と「連鎖し、デバイス全体が侵害される可能性がある」と述べた。同氏は、最新のアップデートで「いくつかの深刻な脆弱性」が修正されたことを強調した。
Apple は、古い iPhone のセキュリティ上の欠陥の少数のリストを修正するために、iOS 17.6 とともに iOS 16.7.9 もリリースしました。
上記の問題はいずれもまだ実際の攻撃に使用されていませんが、アップデートによって修正された欠陥の一部はかなり深刻です。攻撃者が iPhone のカーナルを手に入れることができれば、デバイスのあらゆる側面を制御できるようになります。
ライト氏はiPhoneユーザーに対し、状況は制御されているためパニックに陥らないよう呼び掛けたが、できるだけ早く携帯電話をアップデートするのが得策だと述べた。
iOS 17.6は、9月にiOS 18が公開される前の最後のアップデートとなる可能性がある
iOS 17.6にアップグレードするもう1つの理由は、Appleが9月にiPhone 16および16 ProとともにiOS 18をリリースする前のiOS 17の最後のアップデートになる可能性が非常に高いためです。 iOS 18は6月に発表され、対応するiPhoneでベータテスト版が利用できるようになった。
iOS 17.6 アップデートをサポートする Apple デバイスのリストは次のとおりです。
- iPhone XS以降
- iPad Pro 13インチ
- iPad Pro 12.9インチ 第2世代以降
- iPad Pro 10.5インチ
- iPad Pro 11インチ 第1世代以降
- iPad Air第3世代以降
- iPad第6世代以降
- iPad Mini 第5世代以降
iOS 17.6をインストールするには?
一部の iPhone はソフトウェアを自動的にインストールするように設定されていますが、手動でダウンロードしてインストールすることでデバイスを更新する必要がある iPhone もあります。ファイルサイズが 1GB であることを考慮すると、インストールする前に iPhone を WiFi に接続することをお勧めします。
iPhone を iOS 17.6 に更新するには、[設定] > [一般] > [ソフトウェア アップデート] に移動し、指示に従ってソフトウェアをすぐにダウンロードしてインストールします。
