iOS17.3が配信開始！“盗難デバイスの保護”機能が追加、有効化方法を解説！悪用の事実のあるゼロデイ脆弱性修正もあるので至急適用を！

本日AppleがiPhone XS以降のiPhone向けにiOS17.3を、iPad向けにiPadOS17.3の配信を開始しました。

今回のアップデートには“盗難デバイスの保護”機能が新たに追加されています。もしもの際に有用な機能なので、皆さんぜひ有効化しておきましょう。有効化方法は記事中にて解説しております。

その他、新しい壁紙の追加や衝突事故検出の最適化（iPhone 14およびiPhone 15のすべての機種）も行われています。

また、多数の脆弱性も修正されており、なかでも「CVE-2024-23222：WebKitにおける任意コード実行の脆弱性」は既に悪用の事実のあるゼロデイ脆弱性となっています。皆さん早急にアップデートを適用しておきましょう。

iOS17.3以外に本日アップデートが提供されたリストは以下の通りです。旧iPhoneモデル向けにもアップデートが配信されています。

これらもそれぞれ適用しておきましょう。

iOS17.3のアップデート内容

iOS17.3のアップデート内容は以下の通りです。

盗難デバイスの保護

“盗難デバイスの保護”で、特定の操作を実行するときにパスコードを使用せずにFace IDまたはTouch IDを要求することで、iPhoneとApple IDのセキュリティを強化
セキュリティ遅延機能により、デバイスのパスコードやApple IDのパスワードの変更などの機密性の高い操作を実行する前に、Face IDまたはTouch ID、1時間の待機時間、さらに生体認証の合致を要求

ロック画面

黒人歴史月間を記念して黒人の歴史と文化をたたえる新しいユニティの壁紙

ミュージック

自分のプレイリストへの参加を友達に依頼して、全員が曲の追加、並べ替え、削除を共同作業で行うことが可能
共同作業のプレイリストで、トラックに絵文字のリアクションを追加可能

その他

このアップデートには、以下の改善も含まれます:

AirPlayのホテルでの対応により、特定のホテルの客室でテレビにコンテンツを直接ストリーミング可能
“設定”の“AppleCareと保証”に、自分のApple IDでサインインしているすべてのデバイスの保証範囲を表示
衝突事故検出の最適化（iPhone 14およびiPhone 15のすべての機種）

一部の機能は、地域やAppleデバイスによっては使用できない場合があります。Appleソフトウェアアップデートのセキュリティコンテンツについては、以下のWebサイトをご覧ください：
https://support.apple.com/ja-jp/HT201222

iOS17.3：“盗難デバイスの保護”機能を有効化する方法

iOS17.3で新たに利用可能となった“盗難デバイスの保護”機能を有効化する方法を解説しておきます。皆さんアップデート後は速やかに有効化しておきましょう。

まずは「設定」アプリを開き、「Face IDとパスコード」をタップして開きます。

下部にスクロールすると「盗難デバイスの保護」の項目があります。デフォルトではオフになっているので、「保護をオンにする」をタップしてオンにしておきましょう。

なお、現時点ではまだ日本語化されていませんが、以下のページで“盗難デバイスの保護”機能の詳細を確認できます。気になる方はご参照ください。

About Stolen Device Protection for iPhone - Apple Support

Stolen Device Protection adds a layer of security when your iPhone is away from familiar locations, such as home or work...

iOS17.3：セキュリティアップデートの内容

iOS17.3におけるセキュリティアップデートの内容は以下の通りです。

「CVE-2024-23222：WebKitにおける任意コード実行の脆弱性」は既に悪用の事実のあるゼロデイ脆弱性となっています。他にも多数の重大な脆弱性が修正されているので、出来るだけ早急にアップデートを適用しておきましょう。

Apple Neural Engine

Apple Neural Engine を搭載したデバイスで利用可能：iPhone XS 以降、iPad Pro 12.9インチ第3世代以降、iPad Pro 11インチ第1世代以降、iPad Air 第3世代以降、iPad 第8世代以降、iPad mini 第5世代以降
影響：アプリがカーネル権限で任意のコードを実行できる可能性がある。
説明：この問題は、メモリ処理を改善することで解決されました。
CVE-2024-23212：Ye Zhang of Baidu Security

CoreCrypto

対応機種：iPhone XS以降、iPad Pro 12.9インチ第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ第1世代以降、iPad Air 第3世代以降、iPad 第6世代以降、iPad mini 第5世代以降
影響：攻撃者は秘密キーを持たずにレガシー RSA PKCS#1 v1.5 暗号文を復号できる可能性がある。
説明：タイミングサイドチャネルの問題は、暗号関数の定数時間計算を改善することで解決されました。
CVE-2024-23218：Clemens Lang

Kernel

対応機種：iPhone XS以降、iPad Pro 12.9インチ第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ第1世代以降、iPad Air 第3世代以降、iPad 第6世代以降、iPad mini 第5世代以降
影響：アプリがカーネル権限で任意のコードを実行できる可能性がある。
説明：この問題は、メモリ処理を改善することで解決されました。
CVE-2024-23208：fmyy(@binary_fmyy) and lime From TIANGONG Team of Legendsec at QI-ANXIN Group

Mail Search

対応機種：iPhone XS以降、iPad Pro 12.9インチ第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ第1世代以降、iPad Air 第3世代以降、iPad 第6世代以降、iPad mini 第5世代以降
影響：アプリがユーザーの機密データにアクセスできる可能性がある。
説明：この問題は、機密情報の編集を改善することで解決されました。
CVE-2024-23207：Noah Roskin-Frazee and Prof. J. (ZeroClicks.ai Lab), and Ian de Marcellus

NSSpellChecker

対応機種：iPhone XS以降、iPad Pro 12.9インチ第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ第1世代以降、iPad Air 第3世代以降、iPad 第6世代以降、iPad mini 第5世代以降
影響：アプリがユーザーの機密データにアクセスできる可能性がある。
説明：ファイルの処理を改善することで、プライバシーの問題が解決されました。
CVE-2024-23223: Noah Roskin-Frazee and Prof. J. (ZeroClicks.ai Lab)

Reset Services

利用可能な機種：iPhone XS以降
影響：盗難デバイス保護が予期せず無効になる場合がある
説明：この問題は、認証を改善することで解決されました。
CVE-2024-23219：Peter Watthey and Christian Scalese

Safari

対応機種：iPhone XS以降、iPad Pro 12.9インチ第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ第1世代以降、iPad Air 第3世代以降、iPad 第6世代以降、iPad mini 第5世代以降
影響：ユーザーのプライベートブラウジングアクティビティが設定に表示される可能性がある。
説明：ユーザー設定の処理を改善することで、プライバシーの問題が解決されました。
CVE-2024-23211：Mark Bowers

Shortcuts

対応機種：iPhone XS以降、iPad Pro 12.9インチ第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ第1世代以降、iPad Air 第3世代以降、iPad 第6世代以降、iPad mini 第5世代以降
影響：ショートカットは、ユーザーに確認を求めることなく、特定のアクションで機密データを使用できる可能性があります。
説明：この問題は、追加の権限チェックによって解決されました。
CVE-2024-23203：an anonymous researcher
CVE-2024-23204：Jubaer Alnazi (@h33tjubaer)

Shortcuts

対応機種：iPhone XS以降、iPad Pro 12.9インチ第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ第1世代以降、iPad Air 第3世代以降、iPad 第6世代以降、iPad mini 第5世代以降
影響：アプリが特定のプライバシー設定を回避できる可能性がある。
説明：プライバシーの問題は、一時ファイルの処理を改善することで解決されました。
CVE-2024-23217：Kirin (@Pwnrin)

TCC

対応機種：iPhone XS以降、iPad Pro 12.9インチ第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ第1世代以降、iPad Air 第3世代以降、iPad 第6世代以降、iPad mini 第5世代以降
影響：アプリがユーザーの機密データにアクセスできる可能性がある。
説明：一時ファイルの処理を改善することで問題が解決されました。
CVE-2024-23215：Zhongquan Li (@Guluisacat)

Time Zone

対応機種：iPhone XS以降、iPad Pro 12.9インチ第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ第1世代以降、iPad Air 第3世代以降、iPad 第6世代以降、iPad mini 第5世代以降
影響：アプリがシステムログでユーザーの電話番号を表示できる可能性がある。
説明：この問題は、機密情報の編集を改善することで解決されました。
CVE-2024-23210：Noah Roskin-Frazee and Prof. J. (ZeroClicks.ai Lab)

WebKit

対応機種：iPhone XS以降、iPad Pro 12.9インチ第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ第1世代以降、iPad Air 第3世代以降、iPad 第6世代以降、iPad mini 第5世代以降
影響：悪意を持って作成された Web ページにより、ユーザーのフィンガープリントが採取される可能性がある。
説明：アクセス制限を改善することで、アクセスの問題が解決されました。
WebKit Bugzilla：262699
CVE-2024-23206：an anonymous researcher

WebKit

対応機種：iPhone XS以降、iPad Pro 12.9インチ第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ第1世代以降、iPad Air 第3世代以降、iPad 第6世代以降、iPad mini 第5世代以降
影響：Web コンテンツを処理すると、任意のコードが実行される可能性がある。
説明：この問題は、メモリ処理を改善することで解決されました。
WebKit Bugzilla：266619
CVE-2024-23213：Wangtaiyu of Zhongfu info

WebKit

対応機種：iPhone XS以降、iPad Pro 12.9インチ第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ第1世代以降、iPad Air 第3世代以降、iPad 第6世代以降、iPad mini 第5世代以降
影響：悪意を持って作成された Web コンテンツを処理すると、任意のコードが実行される可能性がある。
説明：メモリ処理を改善することで、複数のメモリ破損の問題が解決されました。
WebKit Bugzilla：265129
CVE-2024-23214：Nan Wang (@eternalsakura13) of 360 Vulnerability Research Institute

WebKit

対応機種：iPhone XS以降、iPad Pro 12.9インチ第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ第1世代以降、iPad Air 第3世代以降、iPad 第6世代以降、iPad mini 第5世代以降
影響：悪意を持って作成された Web コンテンツを処理すると、任意のコードが実行される可能性があります。 Apple は、この問題が悪用された可能性があるという報告を認識しています。
説明：型の混乱の問題は、チェックを改善することで解決されました。
WebKit Bugzilla：267134
CVE-2024-23222