AppleInsiderスタッフ
· 1分で読めます
アップルは月曜日、iOS 15にFace IDのなりすまし防止モデルの強化を含むいくつかのセキュリティ改善が含まれていることをひっそりと発表しました。
iOS 15のリリースに合わせて公開されたサポート文書によると、Appleは、3Dモデルを使用して特定のiPhoneおよびiPad Proモデルにアクセスする可能性があるFace IDの脆弱性に対処したという。
アント・ファイナンシャルのライトイヤー・セキュリティ・ラボのウィッシュ・ウー氏が発見したように、以前のバージョンのFace IDでは、「登録ユーザーのように見えるように構築された」3Dモデルを認証してしまう可能性がありました。Appleは、Face IDのなりすまし対策モデルを更新することで、この潜在的なセキュリティ問題を修正しました。
この脆弱性は、iPhone X、iPhone XR、iPhone XS、iPhone 11、iPhone 12、iPad Pro など、iOS 15 を実行していない Face ID 機能を備えたすべてのデバイスに存在します。
ウー氏は2019年、白黒の印刷画像と「テープ」を使ってFace IDシステムを破るという、同様のハッキング手法を発見したと報じられ、話題を呼んだ。同年、ウー氏はBlack Hat Asiaカンファレンスでこの件に関する報告書を発表する予定だったが、アント社が調査結果に矛盾点があることに気づいたため、辞退した。
本日修正された Face ID の脆弱性は、8 月に最初に報告された別の問題のようです。
iOS 15には、CoreML、AppleのNeural Engine、メモリ処理、dfont、カーネルの問題、いくつかのWebKitのバグの修正も含まれており、その一部は悪意のある人物がターゲットデバイスで任意のコードを実行できる可能性がある。
