「iOS」と「iPadOS」の「15.2.1」配信開始 悪用方法公表済みのHomeKit脆弱性対処など

» 2022年01月13日 06時44分 公開
[佐藤由紀子ITmedia]

 米Appleは1月12日(現地時間)、「iOS 15.2.1」および「iPad OS 15.2.1」の配信を開始した。

 ios

 このアップデートでは、セキュリティ研究者のトレバー・スピニオラス氏が1日に悪用方法とその対処法を公開したAppleの「HomeKit」アプリにある脆弱性に対処した。スピニオラス氏は「4カ月前にこの脆弱性を発見してAppleに報告し、Appleは2021年中にセキュリティアップデートで対処すると約束したのにそれを守らなかった」としている。「Appleの透明性の欠如は、無償で貢献することが多いセキュリティ研究者を苛立たせるだけでなく、日常生活でApple製品を使用する何百万もの人々にリスクをもたらす」と同氏は語った

 この脆弱性は、50万文字など異様に長いHomeKit端末名をiPhoneまたはiPadで読み込んでしまうと、サービス拒否(DoS)が発生するというもの。フリーズを解除しようと再起動しても、ユーザーがHomeKitにリンクされたアカウントにサインインすればまた端末名を読み込んでしまう。

 ios 2 iOS 15.2.1およびiPadOS 15.2.1の修正についての説明(本稿執筆現在、まだ日本語化されていない)

 この他、以下2点の修正も行われた。

  • 「メッセージ」でiCloudリンク経由で送信された画像を読み込めないことがある問題
  • サードパーティ製CarPlay対応アプリで入力に反応しないことがある問題(iOSのみ)

Copyright © ITmedia, Inc. All Rights Reserved.

アクセストップ10

2026年07月26日 更新
  1. 「0.2秒で冷却」をうたうペルチェ素子搭載の腰掛けファン Amazonで53%オフ (2026年07月24日)
  2. ドコモが「iPhone 17」シリーズや「iPhone Air」を値上げ 一部機種は残価も引き上げ、実質負担額の影響は? (2026年07月24日)
  3. JR東日本「分かりにくい」新幹線券売機を改善へ なぜ、スマホではなく「駅での最短1分購入」を実現? (2026年07月04日)
  4. 330円で手に入る「足元灯」「非常灯」 充電式になって利便性向上 (2026年07月25日)
  5. 従来の健康保険証は7月31日で利用不可に 8月1日以降は「マイナ保険証」の利用を (2026年07月24日)
  6. サムスンが「Galaxy Z Fold8」で横長折りたたみを投入する理由 AIの進化にもマッチ、“iPhone包囲網”も万全か (2026年07月25日)
  7. モトローラから新しいミドルレンジスマホ「moto g37」シリーズ登場 ソフトバンク、楽天モバイル、ドコモも取り扱い (2026年07月24日)
  8. 界面活性剤とマイクロファイバーでタッチパネルをきれいに! ダイソーで220円の「スクリーンクリーナー」を試す (2026年07月25日)
  9. なぜ「LINE VOOM」は嫌われたのか 保護者を悩ませた“子供たちの抜け道” (2026年07月24日)
  10. ダイソーで330円の「人感・明暗センサーLEDバーライト(Type-C)」が意外と便利 1人暮らしの帰宅時や非常灯に便利  (2026年07月18日)
最新トピックスPR

過去記事カレンダー