iOS12.1.4

数週間前、AppleのグループFaceTimeに、相手が応答しなくても相手の声や場合によっては相手の映像が見えてしまう、つまり盗聴が可能になってしまうという重大なセキュリティ上の欠陥があることが発見され、広く報道されました。当ブログでもお伝えした通りです。

昨日、iOS 12.1.4がリリースされたことは当ブログでもお伝えした通りですが、このiOS 12.1.4の表向きの主な修正点はグループFaceTimeで相手側が応答しなくても相手の音声を盗聴できてしまうという重大なバグとされていました。しかしその後、Googleのトップセキュリティエンジニアが、iOS 12.1.4で修正された2つのゼロデイセキュリティの脅威を明らかにしました。GoogleのProject ZeroセキュリティチームのチームリーダーであるBen Hawkes氏が、Twitter上でその脆弱性の存在と脅威についてTweetしたのです。

Appleは日本時間昨日2019年1月23日未明（午前2時頃）に、モバイルデバイス用OS、iOS 12.1.4正式版をリリースしました。iOS 12としては通算7個目のバージョンアップです。一つ前のバージョン、iOS 12.1.3が1月23日にリリースされてから16日でのアップデートとなり、今回は緊急アップデートという性質もあり、iOS 12.1.3はあまり長くもたなかったバージョンということになります。

米国エネルギー＆コマース委員会（The U.S. Committee on Energy & Commerce）は、相手の同意なしに相手の会話を盗聴することが可能になっていたグループFaceTimeの欠陥について、Appleからの回答を求めています。