「iOS」と「iPadOS」の「15.2.1」配信開始 悪用方法公表済みのHomeKit脆弱性対処など

» 2022年01月13日 06時44分 公開
[佐藤由紀子ITmedia]

 米Appleは1月12日(現地時間)、「iOS 15.2.1」および「iPad OS 15.2.1」の配信を開始した。

 ios

 このアップデートでは、セキュリティ研究者のトレバー・スピニオラス氏が1日に悪用方法とその対処法を公開したAppleの「HomeKit」アプリにある脆弱性に対処した。スピニオラス氏は「4カ月前にこの脆弱性を発見してAppleに報告し、Appleは2021年中にセキュリティアップデートで対処すると約束したのにそれを守らなかった」としている。「Appleの透明性の欠如は、無償で貢献することが多いセキュリティ研究者を苛立たせるだけでなく、日常生活でApple製品を使用する何百万もの人々にリスクをもたらす」と同氏は語った

 この脆弱性は、50万文字など異様に長いHomeKit端末名をiPhoneまたはiPadで読み込んでしまうと、サービス拒否(DoS)が発生するというもの。フリーズを解除しようと再起動しても、ユーザーがHomeKitにリンクされたアカウントにサインインすればまた端末名を読み込んでしまう。

 ios 2 iOS 15.2.1およびiPadOS 15.2.1の修正についての説明(本稿執筆現在、まだ日本語化されていない)

 この他、以下2点の修正も行われた。

  • 「メッセージ」でiCloudリンク経由で送信された画像を読み込めないことがある問題
  • サードパーティ製CarPlay対応アプリで入力に反応しないことがある問題(iOSのみ)

Copyright © ITmedia, Inc. All Rights Reserved.

アクセストップ10

2026年09月09日 更新
  1. 「Suicaのペンギン」卒業騒動にまつわる背景と誤解 JR東日本に聞いた (2025年11月14日)
  2. 折りたたみiPhoneは30万〜40万円超に? ダミー画像から見えたスペックと品薄の懸念 (2026年09月07日)
  3. ドコモの純正スマートウォッチがAmazonで14%オフの約6000円に 心拍や睡眠の測定も可能 (2026年09月08日)
  4. なぜLINEは“ちょっとした気遣い”で重宝された「ミュートメッセージ」を有料化したのか? (2026年09月08日)
  5. “折りたたみiPhone”だけじゃない もうすぐ開催のAppleイベントで登場する新製品のうわさを総まとめ (2026年09月08日)
  6. 3COINSで1320円の「コイル充電ケーブルAtoC」を試す 伸縮式よりも“ラフ”に扱えて便利 ただしキーボードにはアンマッチ? (2026年09月08日)
  7. 車内を大画面エンタメ空間にする「VANBAR ディスプレイオーディオ」がセールで20%オフの2万8777円に (2026年09月08日)
  8. 「Pixel 6a」で製品起因が疑われる発火事故が発生 消費者庁が「消費生活用製品の重大製品事故」として公表 (2026年09月07日)
  9. パスポート型折りたたみスマホ「Galaxy Z Fold8」と「HUAWEI Pura X Max」の実機比較で見えてきた違い (2026年09月07日)
  10. 1日1ページ、予定/ToDoや手書きメモがまとまるiPhone/iPad向け手帳アプリ「FirstSeed手帳」登場 (2026年09月07日)
最新トピックスPR

過去記事カレンダー