AppleInsiderスタッフ
· 1分で読めます
Appleは月曜日にiOS 14.7.1コードへの署名を停止し、iOS 14.8および最近リリースされたiOS 15からのダウングレードを事実上停止した。
Appleは、Touch IDを搭載したiPhoneでApple Watchのロックを解除できない問題に対処するパッチとして、7月下旬にiOS 14.7.1をリリースした。
さらに重要な点として、このポイントリリースでは、攻撃者がカーネル権限で任意のコードを実行できるセキュリティ脆弱性も修正されました。このセキュリティホールは、NSO Groupのハッキングツール「Pegasus」に仕掛けられたゼロクリック攻撃で悪用されたと報告されています。
Appleは、新しいiOSビルドのリリース後、定期的にレガシーコードの署名を停止しています。これは、新たに発見された脆弱性を悪用しようとする悪意のある攻撃者からユーザーを保護するためです。ユーザーが古いコードをダウンロードできないようにすることで、Appleはより多くのiOSデバイスを最新かつ機能豊富なソフトウェアに維持することができます。
Appleは月曜日、多数の新機能、改良、ユーザーインターフェースの調整を加えたiOS 15をリリースしました。新機能には、Live Text、Visual Look Up、フォーカス、Appleマップのアップグレード、ヘルスケアアプリのアップデート、iCloud+との連携、Safariのデザイン変更などが含まれます。
最新のiOS 14バージョンであるiOS 14.8は先週リリースされ、ペガサスによって悪用された別の脆弱性も修正されました。
Appleは今年初め、ユーザーにiOS 15への移行を強制しないと発表し、新OSのリリース後もiOS 14のセキュリティアップデートを継続すると強調しました。iOS 14を使い続けるユーザーには、設定画面で2つのソフトウェアアップデートの選択肢が表示されます。1つはバグ修正済みの最新バージョンのiOS 14用、もう1つはiOS 15用です。