iOSのロックダウンモード突破、Calif.ioが新たなexploitの詳細公開
セキュリティ研究者のCalif.ioが、AppleのiOSロックダウンモードを再び回避した。新たなexploitの初期情報とAppleの対応策が明らかになった。
セキュリティ研究チームのCalif.ioが、AppleのiOSに搭載されたロックダウンモードを再び回避した。新たなexploitについて最初の詳細が公開され、Appleがどう対応し得るかも議論されている。
ロックダウンモードとは
ロックダウンモードは、標的型攻撃を受けるリスクが特に高いユーザー向けに用意された、iPhoneのオプションの保護機能だ。一部の機能を制限して攻撃対象領域を減らす仕組みであり、これを破るexploitは専門家の間で大きな注目を集める。
公開された内容
Calif.ioが話題になるのは今回が初めてではない。今回公開された情報は、exploitがどのように動作するかを示す初期的な内容だ。ただし、影響を受けるiOSのバージョンや端末の範囲など、細部は現時点で確認できていない。
Appleの対応と今後
Appleには、この問題への対処に向けた複数の選択肢があるとされる。一般には、ソフトウェアアップデートで脆弱性を修正する形が想定される。ただ、具体的な修正の時期や内容についてAppleから公式な発表は確認できていない。
ユーザーは、iPhoneを最新のiOSに保つことが現実的な対策になる。ロックダウンモードを利用している人は、Appleのセキュリティアップデート情報を注視したい。
注目のアプリ
SUMO：数字パズル正しいマスを選んで足し算、目標の数に。覚えるのは簡単、極めるのは難しい。無料、全年齢向け。
Dialo：話して学ぶ語学アプリAIの会話パートナーと話すだけ。一文ごとに添削され、あなたの言語で解説が返ってきます。9言語、A1からC2まで。
ediviewer：EDIファイルを文書のように読むEDIFACTやX12メッセージを開き、各セグメントの意味を表示。JSON/XML変換、PDF・Excel出力。ローカルで動作、アップロード不要。
giftdetect：数分でぴったりの贈り物相手、シーン、性格を選ぶだけ。検索エンジンが地元ショップの商品説明を読み、合うものを並べます。無料、登録不要。
