iOS 9.02 と MacOSX EL Capitan 10.11 が正式リリース

iOS 9.0.2 と MacOSX El Capitan 10.11 正式リリース

iOS 9.02 がリリースされた。以下の問題が対処されている。

• スクリーンロック画面でカメラロールや連絡先にアクセスできてしまうバグを修正
• app モバイルデータ通信の使用状況の ON/OFF 切り替え設定の問題を修正
• 一部のユーザーが iMessage アクティベーションできない問題を修正
• iCloud の手動バックアップ開始後に中断されてしまう問題を修正
• 通知の受信時に画面が不適切な向きで表示されることがある問題を修正
• Podcast のパフォーマンスと安定性を向上

この中で緊急性が高い問題は、一番最初のスクリーンロック問題。

---

そして新しい　MacOSX EL Capitan 。いろいろな新機能が搭載されているが、エンタープライズにおいても重要なアップデートであることは間違いない。アップデートされた内容は驚くようなものではなく、ほぼ iOS 9 に追従した形である。画面分割、フォント、メモの大幅機能アップ、写真の加工処理など機能追加、メールとスケジュールのシームレスな連携や、添付ファイルブラウザなど、数多くの新機能が搭載されている。同時に 全ての MacOSX 用の Safari も多くの問題に対応したアップデートが行われているので、こちらは迷わずアップデートしておくべきである。そしてこの Safari 9 から、App Tranport Security (ATS) という、証明書のハンドリングに関する大幅なセキュリティ強化が iOS とともに計られていることも注意すべきである。今まで通っていた勝手証明書（おれおれ証明書）などが、通らなくなる ATS は iOS においても、MacOSX においてもデフォルトで ON の状態になっている。証明書を使った基幹システムへのアクセスができないなどの問題がある場合は、iOS ともども ATS の影響を疑った方が良いだろう。
ATS が要求する新たな仕様は以下のようなものである。

• TLS バージョン 1.2 が必須（HTTP/2 対応サーバー）
  
• 接続暗号方式は forward secrecy 対応のものに限られる
• 証明書は、2048ビット以上のRSA鍵とSHA256 のハッシュアルゴリズム署名が必要、または、楕円曲線暗号（ECC)方式であれば256ビット以上の鍵が必要となる
• 無効な証明書での接続はできなくなる

つまり今までの SHA-1 方式の署名を使った証明書は使えなくなるということですが、SHA-1 問題は 2005年には攻撃法が顕在化してから、米国では既に SHA-2 スタンダードにすることが推奨されており、Microsoft や Google 各社も SHA-1 証明書の移行に関するポリシーを表明してきていることなので、それほど驚くことではないのかもしれないが、このタイミングで企業は証明書移行ポリシーについてきちんと取り組むべきであろう。

もう１つ。重要なアップデートが。Apple Configurator 2 の公開である。今までの Apple Configurator から大幅なエンタープライズ管理ツールに進化した Apple Configurator 2 が MacOSX EL Capitan から利用可能になったことである。これについては、また別な記事で詳細を記載していく予定である。

---

>>当社のセキュリティ診断／コンサルティングについてはこちらへ