iOS17.3でヤバい不具合「悪いアプリとWebサイトに悪用される可能性」が修正

iPhone向けにiOS17.3がリリースされ、16件のセキュリティ不具合があることが発覚しました。

そのため、「早急なiOSのアップデートを！」促す情報を多くみかけます。

しかし中には、「iOS17.3に不具合はない？」「心配だからしばらく様子をみたい」という方もいることでしょう。

そこで今回、iOS17.3アップデート「「しばらく様子を見たい」方向けに、 "iPhoneを悪用されない対策" をわかりやすく解説していきます。

iOS17.3で修正されるセキュリティ不具合のポイント２つ

以下順に解説していきます。

悪用目的で作られたアプリを使わないようにしましょう。

iOS17.3セキュリティアップデート情報からの、「危険なアプリに悪用されるかもしれない」一覧です。

「危険なアプリ」とは？見分け方を知りたい。

iPhoneの「App Store 」からチェックできます。

どうなの

危険なアプリの見分け方

例）街中のフリーWi-Fiにつなぐことができる タウンWiFi アプリの場合だと、

タウンWiFi ポイントが貯まるWiFi自動接続アプリ

TownWiFi Inc.無料posted withアプリーチ

App Storeでアプリを検索して、

Step1：アップデートの頻度をチェック

しばらく更新のないアプリ（前回のiOSリリース日が基準になります）は、脆弱性（ぜいじゃくせい）も放置されている可能性が高いので注意！

Step2：アプリ開発元をチェック

問い合わせ先のメールアドレスが「@Gmail」など、誰でも取得できるメールアドレスは「実態を隠している可能性がある」ので注意！

不審なWebサイトには近寄らず、もし開いてしまったらすぐに閉じましょう。

iOS17.3セキュリティアップデート情報からの、「悪いWebサイトに悪用されるかもしれない」一覧です。

機能名	影響	CVE
Safari	ユーザーのプライベートブラウジングアクティビティが設定に表示される可能性がある。	CVE-2024-23211
WebKit	悪意を持って作成された Web ページにより、ユーザーのフィンガープリントが採取される可能性がある。	CVE-2024-23206
WebKit	Web コンテンツを処理すると、任意のコードが実行される可能性がある。	CVE-2024-23213
WebKit	悪意を持って作成された Web コンテンツを処理すると、任意のコードが実行される可能性がある。	CVE-2024-23214
WebKit	悪意を持って作成された Web コンテンツを処理すると、任意のコードが実行される可能性がある。※Appleは悪用の事実を確認。	CVE-2024-23222