iOSのセキュリティ上の欠陥を積極的に悪用すると、権限昇格や任意のコードの実行が可能になる可能性があるため、iPhoneとiPadのアップデートを今すぐインストールしてください。
林檎 の最新のiOS14.4セキュリティアップデートは、iPhone向けにリリースされる最も重要なもののひとつであり、すぐにダウンロードしてインストールする必要があります。 iPadOSは、iPadOS14.4でも同じセキュリティ修正を受け取りました。新しいバージョンのオペレーティングシステムは、積極的に悪用されている3つのセキュリティ問題を修正します。その結果、すべてのiPhoneおよびiPadの所有者は、更新が利用可能かどうかを確認し、デバイスへの潜在的な不正アクセスを回避するためにすぐにインストールする価値があります。
AppleのiPhoneとiPadは通常、非常に安全であると考えられていますが、ほとんどのモバイルデバイスと同様に、侵害が時々発生する可能性があります。ほとんどの場合、これらのセキュリティ上の欠陥は、デバイスメーカーやソフトウェア開発者に問題を警告する業界の専門家によって発見されます。 Appleは、セキュリティまたはプライバシーの脆弱性を報告して、オペレーティングシステムのアップデートでパッチを適用できるようにすることをお勧めします。セキュリティの問題が発見されて修正される前に、一定期間、セキュリティの問題が発見されて悪用される場合があります。
3つのセキュリティ上の欠陥が、1人以上の匿名の研究者によって発見および報告されたようです。 アップルノート 問題が積極的に悪用された可能性があること、つまり、誰かがこの脆弱性を利用して、不可能だったはずのiPhoneおよびiPadデバイスへのアクセスレベルを取得した可能性があることを意味します。 1つ目は、オペレーティングシステムのコアであるデバイスカーネルと関係があります。この問題は「競合状態」として説明されていました。これは、2つのプロセスが同時に発生し、一方が他方よりも先に終了すると、予期しない動作が発生する場合です。この欠陥により、特権の昇格が可能になると言われています。これは、システムファイルまたはユーザーファイルへの潜在的なアクセスを意味します。 Appleは、「ロック」の問題を修正しました。これは、並行して実行される2つのタスクが同じデータに同時にアクセスするのを防ぐプログラミング手法です。
WebKitのセキュリティ問題
修復されたカーネルの問題を超えて、アップデートはWebKitの欠陥を修正します。これは、Safariやその他のアプリのWebコンテンツをレンダリングするiOSおよびiPadOSの部分です。このコードには、iPhoneとiPadに影響を与える2つの積極的に悪用されたセキュリティ上の欠陥が見つかりました。 Appleは、2つの問題について単一の声明を発表し、それらが関連する、または同様の懸念事項であることを示唆した。セキュリティノートでは、これを「論理的な問題」として説明し、任意のコードの実行を防ぐために制限が改善されたと述べています。
一部のiOSおよびiPadOSのアップデートには、少数のユーザーに影響を与えるバグの新機能または修正が含まれており、最も便利になるまでアップグレードを遅らせることが理にかなっています。ただし、セキュリティの更新はより重要であり、通常、変更を同じ日にデバイスにインストールすることをお勧めします。積極的に悪用されているセキュリティ上の欠陥については、緊急性が最高レベルに上昇し、すぐに更新するのが最善です。 iPhoneまたはiPadをお持ちの方は、できるだけ早くiOS14.4とiPadOS14.4をインストールする必要があります。
ソース： 林檎