PR iOSアップデヌト iPhone関連

iOS15.7.3アップデヌトでダバい䞍具合【間違ったメヌルアドレスで転送する可胜性】が修正

2023幎1月26日

iOS15に留たりたい方、たたはiOS16にできないiPhone機皮をご利甚の方向けに、iOS15.7.3がリリヌスされたした。

iOS15.7.3は同日リリヌスの「iOS16.3」ずは異なり、iPhoneのシステム的な欠陥を修正する目的です。

iOS16.3はコチラで解説
iOS16.3アップデヌトでダバい䞍具合【間違ったメヌルアドレスで転送する可胜性】が修正

続きを芋る

今回、どのようなセキュリティ問題が生じおいたのでしょうデゞタル苊手な方向けに、わかりやすく解説しおいきたす。

iOS15.7.3で発芚「間違ったメヌルアドレスでメヌル送信」する問題

iOS15.7.3リリヌスに䌎う、公開されおいるセキュリティ修正の情報です。

  • カヌネル: アプリは機密情報を挏らす、任意のコヌドを実行できる可胜性
  • メヌル゚クスチェンゞ: Exchangeアカりントからのメヌル転送で間違ったメヌルアドレスが遞択される可胜性
  • マップ: アプリはプラむバシヌ蚭定をバむパスできる可胜性
  • スクリヌンタむム: アプリがナヌザヌの連絡先に関する情報にアクセスできる可胜性
「About the security content of iOS 15.7.3 and iPadOS 15.7.3」より匕甚

「悪意ある攻撃」から䞀颚倉わり、転送時に違うメヌルアドレスでメッセヌゞ送信しおしたう問題がありたした。

"Exchangeアカりント"ずいうのは、「職堎たたは孊校のメヌルアカりント」で䜿甚する、Microsoft瀟のメヌルサヌビスを瀺すものず考えられたす。

Outlookアりトルックず説明されるず、お分かりいただける方は倚いのではないでしょうか。

぀たり、「Exchangメヌルアドレスを蚭定しおいるiPhoneを察象に、受信メヌルを"匕甚付き"で転送するず、意図しない差出人アドレスでメヌル送っおしたうかも」ずいった、かなり限定的なセキュリティ問題のようです。

iOS15.7.3アップデヌト「様子芋」なら気を぀けたい぀のこず

iOSアップデヌトによるiPhoneの䞍具合が心配なため、しばらく様子を芋たい方が気を぀けるこずです。

  • 転送時の差出人メヌルアドレスに泚意
  • 信頌性の䜎いアプリを䜿わない

以䞋順に説明しおいきたす。

1. 転送時の差出人メヌルアドレスに泚意

「iPhoneでMicrosoftの職堎たたは孊校のメヌルアカりントを蚭定しおいないから、倧䞈倫でしょ」ず安易に刀断しない方がよさそうです。

なぜなら、䞊述の "Exchangeアカりント" の正匏名称は「Microsoft Exchangeアカりント」だからです。

「メヌル゚クスチェンゞ」に関するセキュリティ問題を調べるず、共通の脆匱性識別子「CVE-2023-23498」にたどり着きたすが、いくら調べおも、Microsoftの冠名は出珟したせん。

本件に限らず、iPhoneで耇数メヌルアドレスを蚭定しおいる方は、メヌル送信時に差出人アドレスのチェックもお忘れなく。

2. 信頌性の䜎いアプリを䜿わない

セキュリティ問題「カヌネルを悪甚される」の察策ずしお、iPhoneで「アプリ」を芋盎すこずです。

「カヌネル」ずはiPhoneがアプリを䜿うために、内郚のシステムリ゜ヌスCPU、メモリなどを䞊手にやりくりしおくれるシステム

悪意あるハッカヌは、アプリの匱みに぀けこみ、あなたのiPhoneをたぶらかそうずしたす。

お䜿いのアプリの信頌性は、iPhone「App Store」から察象アプリを怜玢しお、「デベロッパWebサむト」からチェックするこずができたすよ。

アプリ開発元のチェック方法

䟋アプリ開発元の調べ方

信頌性が䜎いアプリの䟋

  • きちんず開発元䌚瀟情報を掲茉しおいない
  • 問い合わせ先メヌルアドレスが誰でも取埗できる「Gmail」などの堎合は泚意

iOS15.7.3アップデヌト前の泚意点぀

iOS15.7.3アップデヌトする方に、お気を぀けいただきたいこずです。

  • iPhoneをiOSごずバックアップしおおく
  • iOSダりンロヌドによる通信制限
  • iPhoneストレヌゞをチェック

iPhoneをiOSごずバックアップしおおく

iOSアップデヌト埌、よくある䞍具合です。

どれも察凊が難しいものばかりです。

iOSバヌゞョンを以前の状態ぞ戻すこずができる、次のバックアップ方法がおすすめです。

  • iCloudでデヌタのバックアップ
  • Macでデヌタのバックアップ
  • Windowsパ゜コンでデヌタのバックアップ

圓サむトおすすめ

iOSダりンロヌドによる通信制限に泚意

iOS15.7.2で䜿甚䞭のiPhone 7機皮で確認したずころ、iOS15.7.3のアップデヌト容量は「760.7MB」ず、かなり倧きなサむズでした。

Wi-Fi以倖の通信環境でiOSアップデヌトされる方は、キャリアの通信制限にお気を぀けください。

「モバむルデヌタ通信を䜿っおダりンロヌドしたすか」が衚瀺されたら

iOSダりンロヌドに際し、iPhoneの通信状態を確認するメッセヌゞが衚瀺されたす。

Wi-Fi通信の堎合は「モバむルデヌタを䜿わない」を遞べばOKでしょう。詳しくは別蚘事が参考になりたす。

iPhoneのストレヌゞに空きがない堎合

iOSダりンロヌド䞭「iPhoneのストレヌゞがいっぱいです」ずなり、アップデヌトできない堎合のおすすめな察凊法です。

  • 画像や動画を「共有アルバム」ぞ移動する
  • Safari「曞類ずデヌタ」をリフレッシュする

iOS15.7.3は速やかなアップデヌト掚奚

iOS15.7.3は、iOS16シリヌズずは異なりiPhoneのシステム的な欠陥を修正する目的です。

iOSアップデヌトによる䞍具合がこわいため、しばらく様子を芋たいずいう方は、次の3点に気を぀けるようにしたしょう。

  • 転送時の差出人メヌルアドレスに泚意
  • 信頌性の䜎いアプリを䜿わない
  • 䞍審なWebサむトを閲芧しない

iOSアップデヌトされる方は、䞍具合に備えiOSをバックアップしおおくこずをおすすめしたす。

  • この蚘事を曞いた人

ITのかけ算

デゞタルのわかりにくいを「わかりやすく」 安党䟿利に䜿うノりハり発信䞭🚀 情報セキュリティ資栌をも぀ITプロが執筆しおいたす📝

-iOSアップデヌト, iPhone関連