iOS9.1で脱獄など49件のセキュリティ脆弱性を修正

本レポートは、アンラボコリアより発表された内容を翻訳したものです。

----------------------------------------------------------------------------------------------

アップルは、アメリカ時間の10月21日に、iOS9.1をリリースした。

iOS9.1では49件の脆弱性が修正されており、iOS4S以降、iPod touch第5世代以降、iPad 2以降が対象になる。

告知によると、iOS9.1には、iOS脱獄で有名な中国のPanguチームが使用していた２つの脆弱性への対応が含まれたという。

「脱獄」とは、Androidの「ルート化」と同様の意味を持つ言葉であり、デバイスのすべての権限を獲得して、ユーザーが権限を持っていない機能を自由にカスタマイズできる状態にすることである。

自身のデバイスをカスタマイズするため不法ではないが、セキュリティが脆弱になり、攻撃に露出される可能性が高まる。

アップルは、上記の２つの脆弱性に関して、「Heap buffer overflow」が悪用されると悪性アプリにより権限が昇格される恐れがあると説明した。

もう１つの脆弱性は、悪性アプリが「Memory Corruption」攻撃によりカーネル空間にマルウェアを挿入できるようにする脆弱性である。 

アップルがiOS9.1をリリースした同日に、PanguTeamもアップデートした脱獄ツールを公開したが、現在のところiOS9.1をサポートしない。

この他にも、アップルは、iPhone、iPadなどのカーネル空間を改ざんしてサービス拒否(DoS)攻撃を招いたり、ロック画面に相手が送信したメッセージや通話履歴などを強制表示する脆弱性にも対応した。