shigechan2008のブログ

shigechan2008のブログ

2025.08.21
XML
カテゴリ: セキュリティ
日本時間の2025年8月21日に AppleInsider に出た、アンドリュー・オーさんの記事を抜粋しました。

1.重要なセキュリティパッチあり:iOS 18.6.2にアップデートせよ。

  • Appleは、ハッカーが悪意のある画像を使用してスパイウェアをiPhoneとiPadに滑り込ませるのを防ぐために、OS 18.6.2とiPadOS 18.6.2をリリースした
  • アップデートは日本時間8月20日に公開され、AppleのImageIOフレームワークの1つの重大な欠陥を修正した
  • 攻撃者は、メモリを破損し、デバイスの侵害への扉を開く悪意のある画像を送信する可能性がある
  • 簡単にいうと、誰かがあなたのiPhoneに写真を処理させるだけでハッキングすることができてしまう
  • Appleによると、このバグはアウトオブバウンド書き込みが原因である:つまり、データが属していないメモリの場所に流出し、攻撃者に独自のコードを実行する機会が与えられる
  • この問題は CVE-2025-43300 として記録され、より厳しい境界チェックを追加してパッチが適用された
  • 中略

2.影響を受けるのは誰か?

  • このパッチは、iPhone XS以降、iPad Pro第3世代以降、iPad Air 3以降、iPad mini 5以降、iPad第7世代以降が対象で、 古いハードウェアは修正されなかった
  • つまり、古いデバイスをまだ使っている人は、保護なしである‼️

”Appleによると、このバグは「特定のターゲット個人」に対する「非常に洗練された」攻撃に使用されたという。その言い回しは通常、ジャーナリスト、弁護士、活動家などの著名なユーザーに対するスパイウェアキャンペーンを示している。
同社は過去に、NSOグループなどの企業に関連したスパイウェアに対処する際に、同じ言語を使用した。修正が存在する前に使用される種類のゼロデイエクスプロイトは、特に危険‼️
Appleは過去にImageIOとWebKitの同様の欠陥にパッチを適用しており、その一部はPegasusスパイウェアにリンクされていた。これらの攻撃は静かに機能し、多くの場合はデバイスに着地するのにメッセージや画像しか必要としなかった。”

  • ​このパッチは iPhone XS 以降を対象としている​
  • 新しいパッチの公開は、攻撃者がまだAppleのシステムを調査し、時折亀裂を見つけていることを示している
  • 平均的なiPhone所有者が標的になる可能性は低いが、同じテクニックが後でより広範な攻撃で再利用または変更されることがよくある

3.自分を守る方法

  • ​最善の防御は、iOS 18.6.2とiPadOS 18.6.2をできるだけ早くインストールすること​​
  • サポートされていない古いハードウェアを使用している場合、対応は限られる
  • アップデートがないと、これらのデバイスは攻撃にさらされる可能性がある
  • セキュリティは新しいモデルに移行するもう1つの理由になる
  • ほとんどの人にとって、リスクは低いがセキュリティオプションが無くなるわけではない
  • iOS 18.6.2 のようなアップデートで、自分の携帯電話が他人の道具にならないことを確認できる

​​ 該当する機材は、速やかにアップデートしましょう🧐





お気に入りの記事を「いいね!」で応援しよう

最終更新日  2025.08.21 07:08:32コメント(0) | コメントを書く


【毎日開催】
15記事にいいね!で1ポイント
10秒滞在
いいね! -- / --
おめでとうございます!
ミッションを達成しました。
※「ポイントを獲得する」ボタンを押すと広告が表示されます。
x
X

PR

コメント新着

shigechan2008 @ Re[1]:葉っぱの彩りが豊かです(11/25) エンスト新さんへ 今晩は、ご無沙汰して…
エンスト新 @ Re:葉っぱの彩りが豊かです(11/25) こんにちは 絵画のような感じですね。
shigechan2008 @ Re[1]:ラジオRF-P150Aのチューニングインジケーター調整(08/27) よしみきさんへ 今晩は。 点灯すればLEDは…
よしみき@ Re:ラジオRF-P150Aのチューニングインジケーター調整(08/27) 初めまして 中古でRF-P150を入手しまして …
八雲です@ Re:グリーンファンは再び不調、でも今度こそ直しました!:追記その3(09/03) 拙宅で使ってたグリーンファンが上下角を…

プロフィール

shigechan2008

shigechan2008

フリーページ

キーワードサーチ

▼キーワード検索

カレンダー

お気に入りブログ

源氏物語〔34帖 若菜… New! USM1さん

《巨人》山崎伊,倍増… New! inkyo7さん

#葛飾区 柴又帝釈天 … New! 鉄人騎士。さん

冬ごもりが‣…… New! セミ・コンフィさん

PPIやP-CABを… New! 藻緯羅さん

時をかける少女 New! エンスト新さん

2025秋旅 九州編(13… New! ナイト1960さん

暑い・・・オヤジの… New! こ うさん

壱番屋:コーヒー豆5… New! エム坊さん

買い物途中で・・ こたつねこ01さん


© Rakuten Group, Inc.
X
Design a Mobile Site
スマートフォン版を閲覧 | PC版を閲覧
Share by: