Apple、重大なUSBセキュリティ脆弱性に対処するiOS 18.3.1アップデートをリリース

AppleのiPhoneとiPad向け緊急セキュリティアップデート：知っておくべきこと

デバイスの安全性を強化するための重要な取り組みとして、Apple はiPhoneおよびiPad向けの緊急セキュリティアップデートiOS 18.3.1を公開しました。この重要なパッチは、 CVE-2025-24200と呼ばれる重大な脆弱性に対処します。この脆弱性により、攻撃者はロックされたデバイスのUSB 制限モードのセキュリティ機能を回避できる可能性があります。このアップデートは、特に iPhone XS 以降のモデル、および最新の iPad Pro、iPad Air、iPad mini のユーザーにとって必須となります。

脅威: CVE-2025-24200 を理解する

USB制限モードは、iOS デバイスの重要なセキュリティ メカニズムであり、USB 接続を確立する前にユーザーがデバイスのパスコードを入力することを必要とします。この保護機能は、機密データへの不正アクセスを阻止する上で極めて重要です。残念ながら、報告された脆弱性により、このセキュリティ機能を物理的に無効にすることで悪用される可能性があります。

「Appleは、この問題が特定の個人を狙った非常に高度な攻撃に悪用された可能性があるという報告を認識しています。」— Appleセキュリティアドバイザリ

搾取に関する洞察

この脆弱性は、特定の個人を狙った注目度の高いゼロデイ攻撃を暴露したことで知られるCitizen LabのBill Marczak氏によって明らかにされた。Apple は攻撃に関する詳細な情報を明かしていないが、この侵害を「極めて高度」かつ意図的であると表現していることから、国家が支援する監視活動との懸念すべき潜在的な関連性が示唆されている。

Appleの積極的なセキュリティ対策

このリリースは、Apple のユーザー セキュリティに対する継続的な取り組みの継続です。近年、同社は警戒を怠らず、2024 年だけで 6 件のゼロデイ脆弱性に対処しました。前年の 2023 年には、そのような問題が 20 件解決されました。これらの更新が次々と行われたことは、ユーザー情報を保護するための取り組みにおいて、サイバー セキュリティの専門家、悪意のある組織、テクノロジー企業の間で常に戦いが続いていることを強調しています。

デバイスをアップデートする方法

このアップデートの緊急性を考慮して、ユーザーは以下の手順に従って直ちに行動を起こすことを強くお勧めします。

• デバイスで設定アプリを開きます。
• [全般]を選択します。
• 「ソフトウェアアップデート」をタップします。
• iOS 18.3.1アップデートをダウンロードしてインストールします。

速やかにアップデートすることで、個人データが保護されるだけでなく、重大なセキュリティ脅威を迅速に解決するというApple の取り組みも強調されます。このアップデートは、ユーザーのプライバシーを保護し、機密情報を保護する上で画期的なものです。

Apple が実装する今後のアップデートやセキュリティ対策について最新情報を入手してください。詳細については、Apple の公式セキュリティ アドバイザリを確認するか、 Citizen Lab の調査の詳細をご覧ください。