iOS 13,1 iPadOS 13.1 セキュリティアップデート

iOS 13.1 , iPadOS 13.1 セキュリティアップデート

恒例のセキュリティアップデートについて記載します。やっぱりデバイスの認証としての Face ID ってメインで使うのはキツイと最近感じます。補佐的な認証としてはとても役に立つんですが･･･あと毎回ロック画面からの情報漏洩は止まりませんね。ロック画面系の表示は企業ではなるべく行わない方がいいというのも変わりませんね。

• 通知プレビューの表示ロジック問題で、プレビューが無効になっている Bluetoothアクセサリに通知プレビューが表示される問題（Bluetooth）
• メモリ破壊の問題で、悪意を持って作成された動画を処理するとプロセスメモリが漏洩する問題（CoreAudio）
• Face ID機械学習モデルの問題で、3D 作成された顔を Face ID として登録できてしまう問題（Face ID）
• 範囲外メモリーのアクセス問題で、リモートの攻撃者が予期せぬアプリケーションの終了または任意のコードが実行できてしまう問題（Foundation）
• 認証の問題で、サードパーティ製のキーボードがフルアクセスを取得できてユーザの情報を漏洩させる問題（Keyboards）
• ロック画面オプションの問題で、iOSデバイスに物理的にアクセスできる攻撃者がロック画面から連絡先にアクセスできてしまう可能性（Messages）
• 誤って実行権限が付与される問題で、悪意を持って作成されたファイルを処理するとユーザー情報が公開される問題（Quick Look）
• 状態管理ロジックの問題で、悪意のあるWebサイトにアクセスするとアドレスバーをなりすまされる問題（Safari）
• 状態管理ロジックの問題で、悪意を持って作成されたWebコンテンツを処理すると、ユニバーサルクロスサイトスクリプティングを引き起こす問題（Safari）
• ロック画面オプションの問題で、iOSデバイスに物理的にアクセスできる攻撃者がロック画面から連絡先にアクセスできてしまう可能性（Voice Over） iOS13.1 & iPadOS 13.1

​

当社の「iOS デバイス導入支援サービス」についての詳細はこちらをご覧ください。