iOS17.5が配信開始！新しい壁紙やクロスプラットフォームトラッキング検出通知の追加、バグ修正など。セキュリティ修正もあるので早めに適用を！

本日AppleがiPhone XS以降のiPhone向けにiOS17.5を、iPad向けにiPadOS17.5の配信を開始しました。

今回のアップデートでは、LGBTQ+のコミュニティと文化をたたえる、新しいプライドラディアンスの壁紙がロック画面に追加されたり、プラットフォームを越えたトラッキング検出機能により、ユーザのものではないBluetoothトラッカーがそのユーザと一緒に移動している場合、そのデバイスがペアリングされているオペレーティングシステムに関わらず、ユーザに通知を送信する機能が追加されています。

上記のトラッキング検出通知は、先日AppleとGoogleが共同で、Bluetoothの追跡デバイス向けの業界規格であるDetecting Unwanted Location Trackers（不要な位置情報トラッカーの検出）を作成しましたが、これを実装した形。これにより、iOSだけでなく、Androidデバイスが知らないうちにユーザーの追跡に使用されている場合でも、iOSとAndroidの両方でユーザーに警告通知が届くようになります。

AppleとGoogle、iOSとAndroidで不要な追跡の警告に関するサポートを提供

AppleとGoogleは共同で、iOSとAndroidで不要なBluetoothによる追跡を警告するサポートを提供。

なお、今回はゼロデイ脆弱性の修正こそなかったものの、CVE番号ベースで15件の脆弱性が修正されています。公開後は悪用される危険性も高まるため、皆さん早急にアップデートを適用しておきましょう。

また、iOS17.5/iPadOS17.5以外にもアップデートが提供されています。こちらもそれぞれ適用しておきましょう。

iOS17.5のアップデート内容

iOS17.5のアップデート内容は以下の通りです。

・ロック画面
LGBTQ+のコミュニティと文化をたたえる、新しいプライドラディアンスの壁紙をロック画面に追加

・トラッキング通知
プラットフォームを越えたトラッキング検出機能により、ユーザのものではないBluetoothトラッカーがそのユーザと一緒に移動している場合、そのデバイスがペアリングされているオペレーティングシステムに関わらず、ユーザに通知を送信

・その他
一部の機能は、地域やAppleデバイスによっては使用できない場合があります。Appleソフトウェア・アップデートのセキュリティコンテンツについては、以下のWebサイトをご覧ください:
https://support.apple.com/ja-jp/HT201222

iOS17.5：セキュリティアップデートの内容

iOS17.5におけるセキュリティアップデートの内容は以下の通りです。

AppleAVD

対応機種：iPhone XS以降、iPad Pro 12.9インチ第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ第1世代以降、iPad Air 第3世代以降、iPad 第6世代以降、iPad mini 5世代以降
影響：アプリがカーネル権限で任意のコードを実行できる可能性がある。
説明：この問題は、メモリ処理を改善することで解決されました。
CVE-2024-27804：Meysam Firouzi (@R00tkitSMM)

AppleMobileFileIntegrity

対応機種：iPhone XS以降、iPad Pro 12.9インチ第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ第1世代以降、iPad Air 第3世代以降、iPad 第6世代以降、iPad mini 5世代以降
影響：攻撃者がユーザーデータにアクセスできる可能性がある。
説明：チェックを改善することで、ロジックの問題が解決されました。
CVE-2024-27816：Mickey Jin (@patch1t)

AVEVideoEncoder

対応機種：iPhone XS以降、iPad Pro 12.9インチ第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ第1世代以降、iPad Air 第3世代以降、iPad 第6世代以降、iPad mini 5世代以降
影響：アプリがカーネルメモリを開示できる可能性がある。
説明：この問題は、メモリ処理を改善することで解決されました。
CVE-2024-27841：an anonymous researcher

Find My

対応機種：iPhone XS以降、iPad Pro 12.9インチ第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ第1世代以降、iPad Air 第3世代以降、iPad 第6世代以降、iPad mini 5世代以降
影響：悪意のあるアプリケーションがユーザーの現在位置を特定できる可能性がある。
説明：プライバシーの問題は、機密データをより安全な場所に移動することで解決されました。
CVE-2024-27839：Alexander Heinrich, SEEMOO, TU Darmstadt (@Sn0wfreeze), and Shai Mishali (@freak4pc)

Kernel

対応機種：iPhone XS以降、iPad Pro 12.9インチ第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ第1世代以降、iPad Air 第3世代以降、iPad 第6世代以降、iPad mini 5世代以降
影響：攻撃者により、アプリが予期せず終了したり、任意のコードが実行されたりする可能性がある。
説明：この問題は、メモリ処理を改善することで解決されました。
CVE-2024-27818：pattern-f (@pattern_F_) of Ant Security Light-Year Lab

Libsystem

対応機種：iPhone XS以降、iPad Pro 12.9インチ第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ第1世代以降、iPad Air 第3世代以降、iPad 第6世代以降、iPad mini 5世代以降
影響：アプリが保護されたユーザーデータにアクセスできる可能性がある。
説明：権限の問題は、脆弱なコードを削除し、追加のチェックを追加することで解決されました。
CVE-2023-42893：an anonymous researcher

Maps

対応機種：iPhone XS以降、iPad Pro 12.9インチ第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ第1世代以降、iPad Air 第3世代以降、iPad 第6世代以降、iPad mini 5世代以降
影響：アプリが機密の位置情報を読み取ることができる可能性がある。
説明：パス処理の問題は、検証を改善することで解決されました。
CVE-2024-27810：LFY@secsys of Fudan University

MarketplaceKit

対応機種：iPhone XS以降
影響：悪意を持って作成された Web ページにより、他の Web ページのユーザーを追跡するスクリプトが配布される可能性があります。
説明：プライバシーの問題は、代替アプリマーケットプレイスのクライアント ID 処理を改善することで解決されました。
CVE-2024-27852：Talal Haj Bakry and Tommy Mysk of Mysk Inc. (@mysk_co)

Notes

対応機種：iPhone XS以降、iPad Pro 12.9インチ第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ第1世代以降、iPad Air 第3世代以降、iPad 第6世代以降、iPad mini 5世代以降
影響：iOS デバイスに物理的にアクセスできる攻撃者は、ロック画面からメモにアクセスできる可能性がある。
説明：この問題は、状態管理を改善することで解決されました。
CVE-2024-27835：Andr.Ess

RemoteViewServices

対応機種：iPhone XS以降、iPad Pro 12.9インチ第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ第1世代以降、iPad Air 第3世代以降、iPad 第6世代以降、iPad mini 5世代以降
影響：攻撃者がユーザーデータにアクセスできる可能性がある。
説明：チェックを改善することで、ロジックの問題が解決されました。
CVE-2024-27816：Mickey Jin (@patch1t)

Screenshots

対応機種：iPhone XS以降、iPad Pro 12.9インチ第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ第1世代以降、iPad Air 第3世代以降、iPad 第6世代以降、iPad mini 5世代以降
影響：物理的にアクセスできる攻撃者は、ロック画面からアイテムを共有できる可能性がある。
説明：権限の問題は、検証を改善することで解決されました。
CVE-2024-27803：an anonymous researcher

Shortcuts

対応機種：iPhone XS以降、iPad Pro 12.9インチ第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ第1世代以降、iPad Air 第3世代以降、iPad 第6世代以降、iPad mini 5世代以降
影響：ショートカットにより、ユーザーの機密データが同意なしに出力される可能性がある。
説明：パス処理の問題は、検証を改善することで解決されました。
CVE-2024-27821：Kirin (@Pwnrin), zbleet, and Csaba Fitzl (@theevilbit) of Kandji

Sync Services

対応機種：iPhone XS以降、iPad Pro 12.9インチ第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ第1世代以降、iPad Air 第3世代以降、iPad 第6世代以降、iPad mini 5世代以降
影響：アプリがプライバシー設定をバイパスできる可能性がある。
説明：この問題はチェックを改善することで解決されました。
CVE-2024-27847：Mickey Jin (@patch1t)

Voice Control

対応機種：iPhone XS以降、iPad Pro 12.9インチ第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ第1世代以降、iPad Air 第3世代以降、iPad 第6世代以降、iPad mini 5世代以降
影響：攻撃者が権限を昇格できる可能性がある。
説明：この問題はチェックを改善することで解決されました。
CVE-2024-27796：ajajfxhj

WebKit

対応機種：iPhone XS以降、iPad Pro 12.9インチ第2世代以降、iPad Pro 10.5インチ、iPad Pro 11インチ第1世代以降、iPad Air 第3世代以降、iPad 第6世代以降、iPad mini 5世代以降
影響：任意の読み取りおよび書き込み機能を持つ攻撃者が、ポインタ認証をバイパスできる可能性がある。
説明：この問題はチェックを改善することで解決されました。
WebKit Bugzilla：272750
CVE-2024-27834：Manfred Paul (@_manfp) working with Trend Micro’s Zero Day Initiative