[iPhone] 「セキュリティ対応あり」とは？

「緊急セキュリティ対応¹」とは、iOSやmacOSなどの セキュリティに関わる重要な修正 を、従来のアップデートよりも早めに配信する仕組みのことです。

基本的には、ソフトウェア・アップデートと同じです。
再起動は必要ですが、最小限の更新なのでデータサイズも小さく、1分ほどですぐに更新完了しました。

1. 「設定」に「セキュリティ対応あり」の通知

iPhoneの「セキュリティ対応あり」という通知は、iOSの脆弱性についてセキュリティ更新が提供されたことを意味しています。

iOSセキュリティ対応 16.4.1(a)
Apple Inc. ダウンロード済み
この緊急セキュリティ対応には重要なセキュリティ修正が含まれ、すべてのユーザに推奨されます。
詳しくは次をご覧ください:
https://support.apple.com/HT201224

2. 「ソフトウェアアップデート」と基本は同じ

基本的には、通常の「ソフトウェアアップデート」と同じで、時間のあるときに「今すぐインストール」を実行すれば完了です。わずか1分ほどで再起動できました。

これまで、セキュリティの修正は、ほかの「ソフトウェアアップデート」とまとめて提供されました。そういう意味では、今回（2023-05-01）が初²。
iOS/iPad OS 16.4.1とmacOS Ventura 13.3.1から³は、よりセキュリティ更新が早くなったのです。

「脆弱性」の中身については非公開で 何を修正したのかはわかりませんが、Apple の推奨するように、すぐに適用するのが通常だと思います。

ただ、「iPhoneに脆弱性があって修正された」からといって、すぐに自分の iPhone が悪用されたかも、と心配する必要はありません。

「脆弱性」とは？（セキュリティ）

「脆弱性」とは、プログラムの不備（バグ）の一種で、「本来 できないはずのことができてしまう」のが特徴です。ただ、「見過ごされるほど」なので、一般の利用で遭遇するケースは稀です。「もう悪用されてしまったかも」などと心配する必要はありません。定期的にシステムの更新をしていれば、十分です。

chiilabo.com

ちなみに、緊急セキュリティ対応を適用しなくても、次のソフトウェアアップデートにも含まれて配信されることになっています⁴。

「取り急ぎ」という感じなんだね。

こちらもどうぞ。

iOS 16.4.1で修正された脆弱性ってなんなの？【ゼロデイ脆弱性】

簡単にいうと、データの読み書き領域のチェックの漏れや、メモリ解放のチェックの漏れです。単純なプログラム上の見落としでも、悪用されると iPhoneが乗っ取られるような危険もあります。修正された脆弱性セキュリティ関係で修正された脆弱性は2つ。iOS 16.4.1で修正された脆弱性IOSurfaceAcceleratorの欠陥（CVE-2023-28206）Out-of-bounds Write：（CWE-787）バッファーの範囲外にデータを書き込んでしまう不具合（アプリがカーネ...

chiilabo.com

iPhoneで「ソフトウェア・アップデート」、どうしたらよい？ 【設定アプリとiOS】

iPhoneを使っていると、たまに「ソフトウェア・アップデート」という通知が表示されます。これは、Appleから基本システム（iOS）の最新版が公開されたからです。新しく見つかった不具合などが修正されているので、早めに更新しておきましょう。更新には、Wi-Fi 環境が必要です。現在は モバイルデータ通信でもできました（追記：2024-01-27）。ソフトウェア・アップデートの意味は？「設定」アプリに赤い印がついているよ。これは、iOSという基本システムの「更新」のお知らせです...

chiilabo.com

ニュースで見た「CPUの脆弱性」に どう対応する？【メーカーの更新プログラム】

ネットニュースで「Intel の脆弱性」についての記事を見かけました。自分のパソコンの中にも「Intel」が使われていると思うので心配です。どう対処したらよいでしょうか？ほとんどの脆弱性は、色々複雑な条件が重ならないと、すぐに被害に発展することはありません。慌てて「怪しいセキュリティプログラム」を入れてしまうと、二次的な被害になることもあるので、落ち着いて対処することが大事です。CPUやメモリなどの部品の脆弱性では、まずメーカーの対応を確認することが大事です。使っているパソコ...

chiilabo.com

1. 英語表記は “Rapid Security Responses”- About Rapid Security Responses for iOS, iPadOS, and macOS – Apple Support
2. Apple、初の「緊急セキュリティ対応」をiPhone、iPad、Macに配信 – ITmedia Mobile
3. Appleが「緊急セキュリティ対応」アップデートを配信。機能実装後初 – PC Watch
4. 「この設定をオフにした場合や、緊急セキュリティ対応が公開された時点で適用しなかった場合、該当する修正や緩和策は、後日のソフトウェアアップデートに盛り込まれてデバイスに配信されます」 – iOS、iPadOS、macOS の緊急セキュリティ対応について – Apple サポート (日本)

QRコードを読み込むと、関連記事を確認できます。