概要
Appleは、より広範なデバイスに対して「ウェブ攻撃であるDarkSwordからの重要なセキュリティ保護」を受けるようにするために、iOS 18.7.7とiPadOS 18.7.7のセキュリティ更新プログラムを配信しました。
背景
このアップデートは、Appleデバイスが悪意のあるコードをホストするウェブサイトにアクセスしただけでデータを盗むことができるDarkSwordというハッキングツールに対する保護を提供します。これらの攻撃はすでに中国、マレーシア、トルコ、サウジアラビア、ウクライナのユーザーに対して行われています。
対策
Appleは、iOS 18.4から18.7を実行しているデバイスに対する攻撃を防ぐために以下の措置を講じました：
- iOS 26ユーザーに対して既に保護が提供されています。
- iOS 18ユーザー向けの新しい更新プログラムをリリースしました。
- アップデート可能なデバイス向けに、iOS 18.7.7とiPadOS 18.7.7を配信しています。
影響範囲
これらのツールは、すでにオンラインで公開されており、セキュリティ研究者は誰でもこれらのハッキングツールを使用して古いバージョンのAppleモバイルソフトウェアを実行しているユーザーを標的とする可能性があると警告しています。
対策の重要性
Appleは、自動ソフトウェア更新機能をオンにした顧客が新しいセキュリティ保護を受け取ることを確認しました。また、任意のセキュリティ保護機能である「Lockdown Mode」もDarkSword攻撃からデバイスを守ります。
まとめ
Appleは、古いiPhoneとiPad向けにセキュリティ更新プログラムを配信し、ユーザーが最新の保護を受けられるようにしています。しかし、アップデートを行わなかったユーザーもいるため、これらのユーザーに対してはiOS 18.7.7とiPadOS 18.7.7の更新が必要です。