iOSとｍacOSの旧バージョンに脆弱性が発見

Appleが提供するOS（オペレーティングシステム）のiOSとmacOSの旧バージョンで2つの深刻な脆弱性が発見された。コンピュータセキュリティ会社カペルスキー（Kaspersky）が4月17日報告している。

一部報道によると、この脆弱性を利用すればデバイスで利用している情報を抜き取れるため、メタマスク（MetaMask）を始めとした暗号資産（仮想通貨）ウォレットの秘密鍵も抜き取られる可能性もあるとのことだ。

なお最新のアップデートの「iOS 16.4.1」・「iPadOS 16.4.1」・「macOS 13.3.1」では、この脆弱性が修正されており、早急なアップデートが推奨されている。

発見された脆弱性はiOSとmacOSに搭載されたブラウザー「Safariブラウザー」の基礎であるWebKitエンジンにおける解放済みメモリの使用の脆弱性に関する「CVE-2023-28205」と、「IO SurfaceAccelerator」というコンポーネントにおける境界外書き込みの脆弱性に関する「CVE-2023-28206」である。

これらの脆弱性は合わせて利用することで、デバイスに悪意のあるアプリケーションをダウンロードさせてカーネル権限（動作モードのひとつ）で任意のコードを実行できるとのこと。そのため攻撃者はデバイスでほとんど全てのことが可能になるという。

そのため前述したように、デバイスで利用している情報が抜き取れる可能性があり、ウォレットの秘密鍵の情報も同様に盗まれてしまう可能性があるというわけだ。

関連ニュース

• BNBチェーンの脆弱性をJump Cryptoが指摘、修正は既に完了
• クロスチェーン通信プロトコル「レイヤーゼロ」、重大な脆弱性の指摘を否定
• DEX「ユニスワップ」に脆弱性、早急な修正により被害ゼロ
• コスモス（ATOM）IBC対応チェーン全てに影響するセキュリティ脆弱性、パッチ対応へ
• FRB、ステーブルコインの構造的脆弱性を指摘

参考：カペルスキー
デザイン：一本寿和
images:iStocks/Wirestock

参照元：ニュース – あたらしい経済