iOS 15.6.1＆iPadOS 15.6.1ではカーネル脆弱性とWebKit脆弱性の2つが修正、すでに悪用された可能性も

昨日「iOS 15.6.1」＆「iPadOS 15.6.1」へとアップデートが行われ、重要なセキュリティアップデートが行われた…とされていました。
この点についてAppleがセキュリティアップデート内容を公開しており、2つの脆弱性が修正されたことが判明しています。

2つの脆弱性を修正

iOS 15.6.1 / iPadOS 15.6.1のセキュリティアップデートの内容がAppleより公開されており、2つの脆弱性を修正したことが公表されています。

1つ目は識別子【CVE-2022-32894】であるカーネル脆弱性で、2つ目は識別子【CVE-2022-32893】であるWebKit脆弱性となっています。

ios1561-ipados1561-fix-security-content-cve202232894-cve202232893-2

すでに悪用された可能性

Appleからの発表にもある通り、これら2つの脆弱性はすでに悪用された可能性があるとされています。
特にSafariなどのブラウザで使用されているWebKitの脆弱性が含まれており、ブラウザ経由での攻撃に使われた可能性があるようです。

具体的には？

1/ Apple has just released macOS Monterey 12.5.1 and iOS 15.6.1/iPadOS 15.6.1 to resolve two zero-day vulnerabilities which have been actively exploited, and targeting crypto wallets. We strongly recommend that you update your devices as soon as possible.

— GameStopNFT (@GameStopNFT) August 18, 2022

具体的にはどういった悪用例があるのか…ですが、この点について米大手ゲーム販売企業GameStopのNFT部門である「GameStop NFT」より注意喚起が出ており、「暗号通貨のウォレットを標的にした攻撃で利用された」としています。

もちろん悪用された一例である可能性はありますが、そういった攻撃に使われた可能性がありそうです。

脱獄には利用できる？

You may want to stay on 15.6 if you aim for full access to your device. This is unfortunate that we must keep the device in a vulnerable state to get a local admin on our phone… but this is the reality. Hopefully it will be fixed soon with #FreeTheSandbox https://t.co/a0zfiWpX3e

— #FreeTheSandbox (@FreeTheSandbox) August 17, 2022

こうなってくると気になっちゃうのが…iOS 15.6以下の脱獄で利用できるか？というところ。
この点について米セキュリティ企業ZecOpsのプロジェクトFreeTheSandboxより「デバイスへのフルアクセスを目指す場合、iOS 15.6に留まるのがイイかもしれません」と報告されています。

もちろん、これはあくまで「可能性」の話であり、現時点では修正された脆弱性の詳細やExploit化などはまだ出てきていません。
ただ、FreeTheSandboxからこういった報告の出る場合、比較的強力な脆弱性であることが多いので、今回の脆弱性もある程度強力である可能性は高そうです。

〆

現時点で今回の脆弱性が脱獄に利用できるかどうかは不明ですが、どちらにせよ、脱獄を行いたい場合はアップデート等はせずに現在のバージョンを維持するのがオススメということになりそうです。
また、実際に悪用された脆弱性の場合、セキュリティ研究家などの方により解析＆詳細が出てくる場合が多いので、そちらを待ちましょう。

名前:匿名 : 投稿日：2022/08/19(金) 22:30:50 返信

脱獄は夢のまた夢

名前:匿名 : 投稿日：2022/08/19(金) 23:23:34 返信

iOS15.0もまだ出てないのに15.6…

名前:匿名 : 投稿日：2022/08/20(土) 05:02:52 返信

何を言っているのか意味が
- 名前:匿名 : 投稿日：2022/08/20(土) 08:29:47 返信
  
  15.0の脱獄もまだ出てないのに15.6が出るわけ…(たぶん)
名前:匿名 : 投稿日：2022/08/20(土) 12:49:01 返信

iOS15.0 のリリース日は2021年9月20日だぞ。
- 名前:匿名 : 投稿日：2022/08/20(土) 17:04:11 返信
  
  言葉足らずだった、脱獄の話

名前:匿名 : 投稿日：2022/08/20(土) 15:20:52 返信

西暦まちがってまっせ！気を付けろ

名前:匿名 : 投稿日：2022/08/20(土) 23:30:17 返信

2021で合っとるぞ、ちゃんと調べてから書き込もうな？

名前:匿名 : 投稿日：2022/08/20(土) 21:07:20 返信

GameSpot（ゲームスポット）ではなくて、GameStop（ゲームストップ）です。

名前:SANTA@管理人 : 投稿日：2022/08/21(日) 04:12:11 返信

はっ……本当だ…Stopだ…!!これまでの人生…Spotだと…思って…生きてきましたっ…くっ……!!(´;・;ω;・)
- 名前:匿名 : 投稿日：2022/08/21(日) 12:02:30 返信
  
  企業名の方がGameStopt(ゲームストップト)に。( ´ ▽ ` ) ﾌﾌ

名前:匿名 : 投稿日：2022/08/21(日) 06:28:59 返信

これって、脱獄端末が一番踏み台になるんだろうな。

名前:匿名 : 投稿日：2022/08/23(火) 09:48:43 返信

脱獄したらそれを塞ぐTweakくらい出るでしょ…

出るよね？

名前:匿名 : 投稿日：2022/08/22(月) 02:14:26 返信

とりまSHSH取っとくか

名前:匿名 : 投稿日：2022/08/23(火) 13:02:43 返信

私待つわ

名前:匿名 : 投稿日：2022/08/24(水) 15:23:17 返信

apple watch 持ってるし、一年近くアップデートできないと流石に支障が出るので
セキュリティの問題もあるし最新OSにアップデートしました。
これでスッキリしたよ。イライラもなくなって、お肌がつやつやになったｗ

名前:匿名 : 投稿日：2022/08/19(金) 22:30:50 返信

脱獄は夢のまた夢
名前:匿名 : 投稿日：2022/08/19(金) 23:23:34 返信

iOS15.0もまだ出てないのに15.6…
- 名前:匿名 : 投稿日：2022/08/20(土) 05:02:52 返信
  
  何を言っているのか意味が
  - 名前:匿名 : 投稿日：2022/08/20(土) 08:29:47 返信
    
    15.0の脱獄もまだ出てないのに15.6が出るわけ…(たぶん)
- 名前:匿名 : 投稿日：2022/08/20(土) 12:49:01 返信
  
  iOS15.0 のリリース日は2021年9月20日だぞ。
  - 名前:匿名 : 投稿日：2022/08/20(土) 17:04:11 返信
    
    言葉足らずだった、脱獄の話
名前:匿名 : 投稿日：2022/08/20(土) 15:20:52 返信

西暦まちがってまっせ！気を付けろ
- 名前:匿名 : 投稿日：2022/08/20(土) 23:30:17 返信
  
  2021で合っとるぞ、ちゃんと調べてから書き込もうな？
名前:匿名 : 投稿日：2022/08/20(土) 21:07:20 返信

GameSpot（ゲームスポット）ではなくて、GameStop（ゲームストップ）です。
- 名前:SANTA@管理人 : 投稿日：2022/08/21(日) 04:12:11 返信
  
  はっ……本当だ…Stopだ…!!これまでの人生…Spotだと…思って…生きてきましたっ…くっ……!!(´;・;ω;・)
  - 名前:匿名 : 投稿日：2022/08/21(日) 12:02:30 返信
    
    企業名の方がGameStopt(ゲームストップト)に。( ´ ▽ ` ) ﾌﾌ
名前:匿名 : 投稿日：2022/08/21(日) 06:28:59 返信

これって、脱獄端末が一番踏み台になるんだろうな。
- 名前:匿名 : 投稿日：2022/08/23(火) 09:48:43 返信
  
  脱獄したらそれを塞ぐTweakくらい出るでしょ…
  
  出るよね？
名前:匿名 : 投稿日：2022/08/22(月) 02:14:26 返信

とりまSHSH取っとくか
名前:匿名 : 投稿日：2022/08/23(火) 13:02:43 返信

私待つわ
名前:匿名 : 投稿日：2022/08/24(水) 15:23:17 返信

apple watch 持ってるし、一年近くアップデートできないと流石に支障が出るので
セキュリティの問題もあるし最新OSにアップデートしました。
これでスッキリしたよ。イライラもなくなって、お肌がつやつやになったｗ