Apple は月曜日に、ハッカーが実際に悪用していた脆弱性を修正するために、iPhone と iPad のオペレーティング システムの新しいバージョンをリリースしました。
セキュリティ更新ページで、Apple は、「この問題が積極的に悪用された可能性があるという報告を認識している」と書いています。 これは、いわば制御された環境で研究者が発見した脆弱性とは対照的に、ハッカーが現実世界のターゲットに対してバグを悪用しているのを観察したことを誰かが会社に警告したときに Apple が使用する言語です。
この場合、Apple は匿名の研究者による発見を認め、Citizen Lab の「彼らの支援」に感謝しました。 Citizen Lab は、トロント大学の Munk School にあるデジタル著作権研究グループで、NSO Group が作成したような政府のハッキング ツールの悪用を暴露したことで知られています。
Apple の広報担当 Scott Radcliffe 氏は、TechCrunch に対し、同社はリリース ノートに記載されている内容以外に追加するものは何もないと語った。 Citizen Lab の上級研究員である Bill Marczak 氏は、彼と彼の同僚は今のところコメントしていないと述べた。
この最新のバグは、Safari で使用されている Apple のブラウザ エンジンである WebKit にあり、デバイスの残りのデータへのアクセスを開く可能性があるため、ハッカーにとって歴史的に人気のあるターゲットでした。
2021年、 マザーボードが報告した その年の最初の 4 か月だけで、Apple は実際に悪用された 7 つのバグにパッチを当て、そのうち 6 つが WebKit にあり、当時の専門家はその数が多いと考えていました。
それ以来、状況は改善されました。 TechCrunch の脆弱性の数によると、2022 年 1 月以降、iOS には「積極的に悪用された可能性がある」9 つのバグがあり、そのうち 4 つが WebKit にありました。 残りの 3 つは、オペレーティング システムのコア コンポーネントであるカーネル内にありました。 1 つは、同社のオーディオおよびビデオ デコーディング フレームワークである AppleAVD にあります。 もう 1 つはカーネル拡張である IOMobileFrameBuffer にあります。
いつものように、平均的な iPhone ユーザーが今回のようなゼロデイの標的になる可能性は低いですが、それでも携帯電話を更新する必要があります。
Apple製品の脆弱性を調査していますか? それとも、iPhone を狙ったハッカーを追跡していますか? あなたからの御一報をお待ちしています。 Lorenzo Franceschi-Bicchierai には、Signal (+1 917 257 1382)、Wickr、Telegram、Wire @lorenzofb、またはメール [email protected] で安全に連絡できます。 SecureDrop 経由で TechCrunch に連絡することもできます。