テクノロジー

Appleは日本時間本日2019年9月26日未明に、Mac用OS、macOS Mojave 10.14.6追加アップデート2をリリースしましたが、リリースノートの内容ではmacOSのセキュリティが改善されているということでした。去る10月2日にその具体的なセキュリティ修正の内容が公開されたのでお知らせします。

Appleは本日、iOS 12.4（iOS 12.4.0）のコード署名（SHSH発行）を停止しました。このiOS 12.4では、それまでリリースされていたiOS 12.3では塞がれていたはずの致命的な脆弱性へのパッチが誤って適用されておらず、ハッカー達が悪用したり、数年ぶりに最新バージョン対応の脱獄（ジェイルブレイク、Jailbreak）ツールが出るなど物議を醸しました。

これまで皆さんは、コンピュータのハードディスクを交換するとき、或いはコンピュータを買い替えるとき、ハードディスクをいわゆる「安全な消去」を実行し、個人データを消してから、古いハードディスクを売りに出したり廃棄処分したりしていたのではないでしょうか。この安全な消去とは、ディスク全体にデータ0を上書きするという方法でした。しかし今はその方法はストレージ技術の進化によって、「安全」ではなくなってきています。そしてAppleによると、「ディスクの暗号化のみが安全な消去を行う唯一の方法」だとされているのです。

Appleは日本時間本日2019年8月27日未明（午前2時頃）に、モバイルデバイス用OS、iOS 12.4.1をリリースしました。iOS 12としては通算12個目のバージョンアップです。一つ前のバージョン、iOS 12.4（iOS 12.4.0）が8月23日にリリースされてから1ヶ月強でのアップデートとなりました。iOS 12.4.1はiOS 12.4の致命的なセキュリティ脆弱性を塞ぐための緊急リリースとなりましたが、1ヶ月強もその脆弱性が放置されていたことになります。

現行最新のiOS 12.4（iOS 12.4.0）では、Appleが重大な脆弱性に恐らく誤ってパッチを当てていなかったため、数年ぶりに最新のiOS及び現行最新機種に対応した脱獄（ジェイルブレイク・Jailbreak）ツールがハッカーによってリリースされるという事態になってしまいました。

Motherboardによると、MGというセキュリティ研究者が、ハッカーがコンピューターにリモートアクセスでき、ハイジャックすることができてしまうLightning-USBケーブルを開発したということです。

当ブログでも先日予告でお伝えした通り、Appleは米国ラスベガスで行われているBlack Hatセキュリティカンファレンスで新しいバグ発見奨励金プログラムを発表しました。

米国ラスベガスで行われている今年22回目Black Hatセキュリティカンファレンス（8月3〜6日はテクニカルトレーニング、明日7日〜8日はメインカンファレンスという日程になっています（表記は現地時間））で、Appleは2つの新しいバグ発見奨励プログラムを発表する予定であることをフォーブス（Forbes）が報道しています。

Hexwayによる最近のレポートによると、iPhone・Macやその他のAppleデバイスで、AirDropやWi-Fiによるパスワード共有などの特殊なワイヤレス機能は、悪用可能なデータを公開する可能性があるということです。なお、これには2つの簡単な解決策がありますが、利便性を損なう可能性が高まるので、Appleには対策が求められます。

Appleは2020年に全てのiPhoneにクアルコムの5Gチップを搭載するという情報が流れたばかりですが、中国企業のHuawei（ファーウェイ、华为技术）はなんと来月にも5G対応のスマートフォンをリリースしようとしています。

ZDNetによって報道されたボストン大学（Boston University）の新たな調査によると、現在世界的にメジャーなOSに採用されているBluetooth通信プロトコルにセキュリティ上の脆弱性があり、悪意のある攻撃者がAppleやMicrosoftのデバイスを追跡および識別できる可能性があるとのことです。 Windows 10を搭載したMicrosoftのタブレットやラップトップだけではなく、AppleのMac、iPhone、iPad、Apple Watchなどのデバイスもこの脆弱性の影響を受けます。ちなみにAndroidデバイスは影響を受けません。

セキュリティ研究者のフィリッポ・カバラリン（Filippo Cavallarin）氏は、macOSのゲートキーパー（Gatekeeper）セキュリティ機能を回避する方法があることを公表しました。先週のmacOS 10.14.5リリースの時点では、このバイパス方法はAppleによって対処されていないため、この方法が使える状態であることになります。

Appleは本日未明、MacBook Pro 15インチ 2018 2019向けに「macOS Mojave 10.14.5 追加アップデート（macOS Mojave 10.14.5 Supplemental Update for MacBook Pro、英語のみ）」をリリースしました。この昨日販売開始されたばかりのピカピカの2019年モデル新機種を含む「MacBook Pro 15インチ」には、共通してセキュリティを強化するとされているApple自社開発の「T2チップ」が搭載されているのが特徴で、今回のアップデートはその「T2チップ」に影響するファームウェアの更新が行われます。

インテル（Intel）のCPUアーキテクチャをターゲットにした新しい脆弱性「ゾンビロード（ZombieLoad）」の発表に続いて、Appleは自社のWebサイトで、攻撃される危険性が高く、また攻撃されると深刻な問題が発生するレベルの人のコンピュータがどのようにして「完全な対策（緩和）」を実現できるかを説明する、新しい文書を公開しました。Appleはこの脆弱性のことをMDS（Microarchitectural Data Sampling）と名付けています。

最新のレポートによると、セキュリティ研究者らはインテル（Intel）のチップ（CPU）に新たな脆弱性を発見し、2011年以降に製造されたほとんどすべてのインテルチップはそこを突かれた攻撃に対して脆弱ということです。今回新たに発見された「ゾンビロード（ZombieLoad）」と呼ばれる脆弱性は、昨年2018年初め頃に大騒ぎになった、インテルチップに同様に発見された「メルトダウン（Meltdown）」と「スペクター（Spectre）」の機能に似ています。