Apple が Monterey 12.5.1、iOS 、そして iPadOS 15.6.1 で悪用されている脆弱性を修正 ～IntegoTips～

みなさん、こんにちは！

いつもact2ブログをご覧いただき、ありがとうございます。

今回は、2022年8月18日にJoshua Long（https://www.intego.com/mac-security-blog/author/joshlong/）によってMac Security Blogに投稿された"Apple Patches Two Actively Exploited Vulns in Monterey 12.5.1, iOS and iPadOS 15.6.1" （AppleがMonterey 12.5.1、iOS 、そしてiPadOS 15.6.1で悪用されている脆弱性を修正）について解説します。

 

■ 2022年8月17日、悪用されている２個の脆弱性（既に世に出回っているゼロデイ脆弱性）を修正するために Apple が最新バージョン のmacOS、iOS、そして iPadOS 用のアップデートを公開しました。この記事では、アップデートの内容を調べて Apple が何か見逃していないかを考察するものです。

 

■ macOS Monterey 12.5.1

このMac用最新オペレーティングシステムのアップデートは、macOS Montereyを実行している対応するすべてのMacで適用できます。AppleによるmacOS Montereyアップデートのリリースノートでは、macOS Monterey 12.5.1は「このアップデートをすべてのユーザに推奨します。このアップデートを適用するとmacOSのセキュリティが向上します」とされています（ https://support.apple.com/ja-jp/HT213413 ）。

 

このアップデートに含まれていることがわかっているセキュリティ関連の修正は、たったの２個ですが、どちらも非常に危険で今すぐにパッチされる必要があります：

Kernel

対象 OS：macOS Monterey

影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。Apple では、この脆弱性が悪用された可能性があるという報告について把握しています。*

説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。

CVE-2022-32894：匿名の研究者

WebKit

対象 OS：macOS Monterey

影響：悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。Apple では、この脆弱性が悪用された可能性があるという報告について把握しています。*

説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。

WebKit Bugzilla：243557

CVE-2022-32893：匿名の研究者

*この記事の著者による注意喚起

 

上記が、macOS Monterey 12.5.1のセキュリティに関してAppleが公開したすべてです。

 

このアップデートは、システム環境設定 > ソフトウェア・アップデートから適用できます。なお、macOS Mojave 以降を実行する対応するMacであれば、まず Monterey へのアップグレードが表示されます。お使いの Mac の macOS が High Sierra 以前の場合は、App Storeで macOS Monterey を探してダウンロードしてください。

 

■ macOS Big Sur および macOS Catalina 用のアップデート

 

２世代前までの macOS である macOS Big Sur あるいは macOS Catalina に Apple がアップデートを公開していないことにも触れざるを得ません。通常、Apple は macOS の最新バージョンから１世代前および２世代前までの macOS に対しても、全てではありませんがセキュリティアップデートを公開しています。

 

既に悪用されている脆弱性が旧バージョンの macOS に影響するとしても、パッチが公開されるとは限りません。詳細については、「Appleの充分でないパッチポリシーによりユーザのセキュリティとプライバシーが危うい状態です（　https://act2blog.blogspot.com/2022/06/apple.html ）」を参照ください。

 

今年の4月に、Appleはやはり２個の悪用されている脆弱性を修正するために macOS Monterey 12.3.1のみを公開しました。その後の Intego の記事（ https://www.intego.com/mac-security-blog/apple-neglects-to-patch-zero-day-wild-vulnerabilities-for-macos-big-sur-catalina/ ）など世論による圧力もあり、Apple は 6.5 週間後に macOS Big Sur および macOS Catalina 用のパッチを配布しました。

 

現時点では、Apple が macOS Monterey 12.5.1 で、修正した世に出回っている脆弱性の片方あるいは両方が Big Sur または Catalina にも危険なのかはわかっていません。どちらの脆弱性も匿名で報告されている上に、Apple が詳細情報を公開していないため、我々には知る術がありません。近い将来、セキュリティ研究者が最新の Monterey パッチをリバースエンジニアリングするか、Apple が旧バージョンの macOS に対して該当パッチを公開することがあればわかることでしょう。

 

この水曜日に、この脆弱性が Big Sur あるいは Catalina に影響するのか Intego から Apple に問い合わせてみました（少なくとも Ars Technica のレポータの一人も Apple に問い合わせており、回答を待っていることがわかっています）。Apple から回答があれば、あるいは Apple が該当パッチを旧バージョンの macOS に対しても公開したら、この記事を更新します。

 

■ iOS 15.6.1およびiPadOS 15.6.1

 

iPhone 6s以降、iPad Pro（全機種）、iPad Air 2以降、 iPad第五世代以降、iPad mini 4以降、そしてiPod touch（第七世代）が対象となります。

 

AppleのiOS 15アップデートのリリースノート（ https://support.apple.com/ja-jp/HT212788 ）によれば、iOS 15.6.1は「重要なセキュリティアップデートが含まれ、すべてのユーザに推奨されます」とされています。

 

macOS Monterey 12.5.1で修正されたものと同じ２個のセキュリティの問題が、iOSおよびiPadOS 15.6.1でも修正されています。脆弱性の詳細は、Appleが公開したiOS 15.6.1およびiPadOS 15.6.1のセキュリティコンテンツは、前出の脆弱性の詳細と全く同じです（ https://support.apple.com/ja-jp/HT213412 ）。

 

残念なことに、新しいiOSあるいはiPadOSのバージョンがユーザに対して公開されるまで１週間から４週間程度かかる場合があります｛Intego Mac Podcast（ https://podcasts.apple.com/us/podcast/intego-mac-podcast/id1293834627 ）のエピソード233（ https://podcast.intego.com/233 ）でも触れています｝。IntegoのThe Mac Security BlogのようなサードパーティによるApple関連ニュースやセキュリティ関連ニュースなどでアップデートについていち早く知ったユーザは、新しいアップデートが公開されたかどうか手動でチェックする必要があるでしょう。

 

Appleの新しい Studio Display は iOS 15 のフルバージョン（現時点では15.5）を実行することを考えると（ https://www.macrumors.com/2022/03/18/apple-studio-display-runs-full-version-of-ios-15/ ）、どこかの時点で該当アップデートがこのディスプレイに対しても公開される可能性があります。このディスプレイが登場したのがつい最近なので、Apple が Studio Display に対して iOS アップデートをどのように提供する計画なのかを推し量るにはまだ情報が少なすぎます（ただし、Apple はこのディスプレイに対して6月20日に公開した iOS 15.6 は提供しませんでした）。

 

最新の iOS あるいは iPadOS アップデートをインストールするには、端末上の設定 App で、一般 > ソフトウェア・アップデートを開いてください。この手順は、iPhone、Pad,、iPod touchですべて同じです。

 

■ watchOS 8.7.1

 

Apple Watch Series 3が対象です。

 

Appleは新しいwatchOS 8.7.1アップデートも公開したのですが、不思議なことにAppleが現在販売しているApple Watchで最も古い製品であるApple Watch Series 3だけが対象となっています。この原稿執筆時点で、Appleはこのアップデートには「公開されたCVE項目はない（つまり公開された既知の脆弱性はない）」としています。watchOS 8.7.1については、AppleのwatchOS 8アップデートのリリースノートのページにも一切の情報がありません（ https://support.apple.com/ja-jp/HT212790 ）。そのため、なぜApple Watch Series 3だけがアップデートの対象になっているのかは分かりません。

 

Integoは、watchOS 8.7.1にCVE以外のセキュリティ修正が含まれているのかをAppleに問い合わせています。また、macOS、iOS、そしてiPadOSでパッチされた脆弱性がwatchOSにも影響するのか、影響するのであればいずれはパッチが提供されるのかどうかもAppleに問い合わせています。Appleから回答があれば、この記事を更新します。

 

お使いのApple Watch Series 3にこのアップデートをインストールするには、まずiPhoneが最新で、iPhoneとウォッチが同じWi-Fiネットワークに接続され、ウォッチのバッテリが50%残っている状態であることを確認してください。その状態でiPhoneでWatch Appを開き一般 > ソフトウェア・アップデートを開いてください。

 

■ tvOSおよびaudioOSについて

 

今の所、AppleはApple TV用のtvOSおよびHomePod用のaudioOSに対してはアップデートを公開していません。

 

rmacOS、iOS、およびiPadOSで今回修正されたものと同じ脆弱性がtvOSにも存在しているかどうか、存在しているとしてもパッチが公開されるかどうかは、わかっていません。IntegoではAppleに問い合わせていますので、Appleから回答があればこの記事を更新します。

 

Appleは、HomePodアップデートについてセキュリティ関連の情報を公開したことがなく、audioOSについてはほとんど情報がありません。

 

■ 重要な注意

 

Apple が、悪用されているセキュリティの問題を修正するアップデートを公開したら、可能な限り速やかに適用するべきです。ですので、今回のmacOS Monterey、iOS、そしてiPadOSアップデートは、すぐに適用してください。一方、Apple Watch Series 3だけを対象にした今回のwatchOSアップデートは、それほど重要ではないかもしれません。

 

iOS、iPadOS、あるいはmacOSをアップデートする際には、アップデートを適用する前にデータをバックアップしてください。バックアップがあれば、アップデートで何か問題が起きても直前の状態へ戻ることが可能になります。

 

■ お使いのMacは安全ですか？

Mac にもセキュリティ対策は必須です。会社や学校はもちろん、個人用の Mac であっても、インターネットという社会インフラを使う以上、一つのマナーとして、Mac だけでなく Windows ターゲットのマルウェアの駆除に貢献しましょう。Mac のセキュリティソリューションなら、ACT2の次の Intego 製品ページで機能や目的に合った製品をご検討ください：

https://www.act2.com/intego

株式会社アクト・ツー
Software Product Team

macOS VenturaおよびiPadOS 16でウインドウを使用する新しい方法、ステージマネージャ

こんにちは、いつもact2ブログをご覧いただき、ありがとうございます。

act2ブログ～IntegoTips～をお届けいたします。

macOS VenturaおよびiPadOS 16でウインドウを使用する新しい方法、ステージマネージャ

（この記事は、2022年7月25日にKirk McElhearn（https://www.intego.com/mac-security-blog/author/kirk-mcelhearn/）によってMac Security Blogに投稿されたStage Manager Offers a New Way to Work with Windows in macOS Ventura and iPadOS 16の翻訳です）

現在のコンピュータは、初めて世に出たパソコンとは似ても似つかないものに進化しました。でも、ここしばらく変わっていないことが一つだけあります: ウインドウの存在です。Macは一個のアプリしか使えない時代から1987年にSystem 5.0のマルチファインダによる初期のマルチタスクへと移行し、1999年のMac OS 8.6で真の非協調的マルチタスクを実現しました。

それ以来ずっと、我々は相も変わらずウインドウを使っています。複数のウインドウを開き、画面上で並べ直し、作業中のウインドウを手早く切り替え、邪魔なウインドウは非表示にしています。

しかし、もうすぐ登場するmacOS VenturaおよびiPadOS 16で、ウインドウの使い方に関してここ数十年で最も大きな変化となるであろうステージマネージャが導入されます。この記事では、ステージマネージャの仕組みとその利便性について説明します。

■ステージマネージャについて

ステージマネージャは、操作しているアプリのウインドウを管理および表示するmacOSの新たな機能です。ウインドウを従来のように画面に重ねて表示するのでなく、特定のアプリのウインドウだけを表示したり、お好みの複数のアプリのウインドウで構成されるグループを作成することができるようになります。

最も簡単な設定では、一つのウインドウだけを表示します。ステージマネージャは特定のアプリのウインドウだけを有効にし、自動的に他のウインドウを非表示にします。現在でも使用中のアプリのアプリケーション名のメニューから「ほかを隠す」を選ぶことで（あるいはCommand-Option-Hキーを押すことで）、同様の結果が得られます。こうして使用中のアプリだけに集中することができ、バックグラウンドの他のウインドウに煩わされることがなくなるのです。

ただし、ステージマネージャの場合は実行中の他のアプリのサムネイルが画面左側に表示されます。

https://www.intego.com/mac-security-blog/wp-content/uploads/2022/07/stage-manager1.png

この状態でCommand-Tabキーを押してアプリケーションスイッチャを呼び出したり、Dock内のアイコンをクリックすることで、あるいは画面左に表示されたサムネイルをクリックすることで、アプリを切り替えることができます。こうしてアプリを切り替えると、クリックしたアプリが拡張されて表示され、代わりにこれまで使っていたアプリが画面の左へ収納されます。

■ステージマネージャを有効にする

ステージマネージャを有効にするには、まず下図の画面で言えばメニューバーの日付の左隣に表示されているコントロールセンターのアイコンをクリックします。ステージマネージャのアイコンをクリックすると、下図のダイアログが表示されます:

https://www.intego.com/mac-security-blog/wp-content/uploads/2022/07/stage-manager2.png

このダイアログでステージマネージャのONとOFFを切り替えられます; ステージマネージャを使いたい時も使いたくない時もあるでしょうから、切り替えられるのは便利です。最近使ったアプリを表示したり非表示にしたりもできます。なお、最近使ったアプリを非表示にしていても、ポインタを画面の左に移動すればサムネイルは表示されます。

ステージマネージャのONとOFFを頻繁に切り替える場合は、上の図では赤い矢印で示されているようなメニュー・エクストラをメニューバーに追加できます。システム設定 > コントロールセンターを開き、メニューバーに表示を選んでください。

システム設定 > デスクトップとDock画面のステージマネージャの部分で、ステージマネージャをON/OFFすることもできます。この設定を開いたら、カスタマイズをクリックし、左に表示されるアイコンを意味するストリップを表示するかどうかを選びます。また、デスクトップの項目を表示するかどうかも指定できます。

https://www.intego.com/mac-security-blog/wp-content/uploads/2022/07/stage-manager3.png

■iPadのステージマネージャ

ステージマネージャは、iPadOS 16でも使えますが次のような制限があります。まずM1プロセッサを搭載したiPadしかステージマネージャを使えません。つまり、この新機能はすべてのiPad Proモデルと第５世代のiPad Airでしか使えません。

iPadでステージマネージャを有効にするには、iPadの画面上を右上から下ヘスワイプし、ステージマネージャアイコンをタップします。

ステージマネージャが有効になると、下図のような状態になります:

https://www.intego.com/mac-security-blog/wp-content/uploads/2022/07/stage-manager5.jpg

ステージマネージャの設定は、設定 > ホーム画面とマルチタスク > ステージマネージャにあります:

https://www.intego.com/mac-security-blog/wp-content/uploads/2022/07/stage-manager6.png

上図でわかるように、Dockの表示／非表示も切り替えられます。また最近のAppを表示したり非表示にすることもできます。

■macOSとiPadOSでのステージマネージャの違い

上の図を見た限りでは両者は非常に似ていますが、違いもあります。

Macのステージマネージャは、画面の左に表示する最近のアプリを画面サイズに応じて最大６個まで表示します。ちなみに、私の13インチMacBook Airでは５個までしか表示しませんでした。一方、iPadでは４個しか表示しません。

Macでは、Dockが表示されているかどうかに関わらずいつでもポインタをDockに移動できますし、Finderに切り替えればどんなファイルやアプリを開くこともできます。しかしiPadでは、特定のアプリを開くために、あるいはステージマネージャを使っている時にDockを非表示にしているならDockを表示するために、メインのホーム画面へ戻らなければなりませんが、その際は画面の下から上にスワイプする必要があります。

ステージマネージャには、常に一個のアプリだけを表示する機能があります（アプリのグループについては後述します）。この機能で、画面が複数のアプリでグチャグチャになることを防げます。この状態でも、Macではアプリウインドウの縁や角をドラッグして通常通りにリサイズできます。一方、iPadでアプリをリサイズするためには右下からドラッグしなければなりません。

■ステージマネージャでアプリのグループを作成

Macでアプリのグループを作成するには、画面の左側からアプリのアイコンを画面上のウインドウへドラッグします。この二つのウインドウの位置を調整すると、Finderがその位置を記憶します。他のアプリを有効にすると、グループは左側に複数のアイコンとして表示されます。なお、グループにいくつアプリが登録されていても、直近で使った３個のアプリのアイコンだけが表示されます。グループに最大でいくつのアプリが追加できるのか、現時点ではわかりません; 私は、１ダースほど追加したところでやめておきました。

グループ内のアプリを終了すると、グループから除去されます; そのアプリを再度起動しても、同じグループには表示されません。ちなみに、アプリウインドウの左上に表示された黄色いボタンをクリックしても、グループから除去されて左に表示されます。

iPadでは、ウインドウの上中央に表示された「…」アイコンがAppグループのコントロールセンターです。このアイコンをタップすると、別のウインドウを追加することでAppグループに他のアプリを追加できます。なお、左に表示されたAppを最前面のウインドウへドラッグしても追加できます。ウインドウを最小化することでAppグループから除去したり、そのウインドウを閉じることもできます。

https://www.intego.com/mac-security-blog/wp-content/uploads/2022/07/stage-manager8.png

■ステージマネージャは本当に便利なのか？

個人的には、ステージマネージャという機能が登場したことを喜んでいます。自分のMacで１個のアプリに集中できる、あるいは二、三個のアプリをグループにしてそれ以外は横においやっておけるという考えは素晴らしいと思います。

ただし、iPad Proでステージマネージャを使うつもりはありません。この画面サイズ（私の場合は11インチ）ではウインドウがすごく小さくなってしまうし、無駄なスペースが多すぎると思うからです。iPadでどうしても複数のウインドウを同時に使いたいならステージマネージャも便利に使えるかも知れませんが、画面サイズとウインドウサイズが小さいことを考えると実用性は低いでしょう。ただし、iPadに外部ディスプレイを接続しているとステージマネージャがそんな環境に最適化されるのです。iPadで外部ディスプレイを使っているなら、大きな画面を便利に利用できるでしょう。

もう数十年も同じ方法でウインドウを使ってきた我々にとって、パッと見ただけではステージマネージャに違和感を感じるかも知れません。でも、一度試せば、特にMacでは、これまでになく効率的にアプリを使う方法であることがわかるでしょう。

■お使いのMacは安全ですか？

Mac用のセキュリティソリューションを検討しているなら、ACT2の次のIntego製品ページで機能や目的に合った製品があるかご確認ください:

https://www.act2.com/intego

株式会社アクト・ツー
Software Product Team