watchOS 7.3、iOS 14.4、iPadOS 14.4、tvOS 14.4 で深刻なセキュリティ脆弱性が修正されました

watchOS 7.3、iOS 14.4、iPadOS 14.4、tvOS 14.4 で深刻なセキュリティ脆弱性が修正されました

2021 年最初のアップデートで、Apple は macOS 以外のすべてのプラットフォームにアップデートを配布し、その数日後に macOS 11.2 Big Sur が登場した (2021 年 2 月 1 日の記事“macOS 11.2 Big Sur で Bluetooth が改良され、バグが修正”参照)。今回は異例なことに、最も重要なアップデートは watchOS 7.3 で、黒人歴史月間に合わせ、アフリカをテーマにした楽しい新しい文字盤が追加されている。iOS 14.4 と iPadOS 14.4 には歓迎すべき微調整がいくつか施されており、HomePod ソフトウェアバージョン 14.4 にも同様の変更が加えられているが、Apple は tvOS 14.4 への変更については何も言及していない。また、今回のアップデートでは深刻なセキュリティ脆弱性にも対処しており、Apple によれば、この脆弱性は実際に悪用されている可能性があるという。

機能面から見ると、これらのアップデートをすぐにインストールする必要はありません。しかし、一部のセキュリティ脆弱性の深刻さを考慮すると、早急なアップデートをお勧めします。1~2日様子を見て、すぐに問題が発生しない場合は、ボタンを押してアップデートを適用してください。

watchOS 7.3の最も注目すべき機能は、黒人歴史月間を記念した新しいUnityウォッチフェイスです。汎アフリカ旗の3色(黒、緑、赤)が、ウォッチの動きに合わせて変化するパターンで表現されています。iPhoneのWatchアプリで「フェイスギャラリー」タブをタップし、「Unity」フェイスをタップして「追加」をタップすることで、Apple Watchにこのフェイスを追加できます。

watchOS 7.3 のリリースノートには Apple Fitness+ の新機能「Time to Walk」も宣伝されているが、この機能は watchOS 7.2 で既に利用可能だった (「Apple Fitness+ の新しい特典でユーザーにハイキングを勧める」、2021 年 1 月 25 日参照)。

海外のApple Watchユーザーに朗報です!不整脈通知は、日本、マヨット島(フィリピン)、台湾、タイで利用可能になりました。また、日本、マヨット島(フィリピン)、タイのユーザーは、ECGアプリにアクセスできるようになりました。

最後に、リリース ノートには、コントロール センターと通知センターが応答しなくなる可能性があったズーム機能のバグ修正の詳細が記載されています。

watchOS 7.3のセキュリティノートには30件のセキュリティ修正が記載されており、そのうちの1つは、悪意のあるアプリによる権限昇格を許す可能性のあるカーネルの脆弱性です。Appleによると、この脆弱性は既に悪用されている可能性があるとのことです。

watchOS 7.3は、Apple Watch Series 4用のダウンロードサイズが165MBです。アップデートをインストールするには、iPhoneでWatchアプリを開き、「マイウォッチ」>「一般」>「ソフトウェアアップデート」の順に選択してください。Watchが充電器に接続され、少なくとも50%充電されている必要があります。

iOS 14.4 および iPadOS 14.4

iOS 14.4 アップデートでは、3 つの調整が提供されます。小さい QR コードを認識する機能、設定 > Bluetooth で Bluetooth デバイスの種類を分類して適切なデバイスで音声通知を受け取るオプション、iPhone 12 モデルのカメラが本物の Apple カメラとして確認できない場合に通知する機能です。

最後のメモは興味深いものです。独立系修理業者のヒュー・ジェフリーズ氏は、同一のiPhone 12モデル2台の背面カメラを交換してみましたが、正常に動作せず、カメラアプリが頻繁にフリーズすることがわかりました。カメラを元に戻したところ、問題は解決しました。これは、iPhone 12のカメラは端末固有のコードでコード化されており、Appleによる再プログラムが必要となるため、たとえApple純正部品を使用してもサードパーティによる修理が不可能になることを意味します。iOS 14.4でこの動作が何らかの形で変更されるかどうか、注目に値します。

iOS 14.4 では以下のバグも修正されています:

  • iPhone 12 Proで撮影したHDR写真に画像アーティファクトが発生する
  • フィットネスウィジェットが最新のアクティビティデータを表示しないようにしました
  • 入力が遅れ、単語の候補が表示されなくなった
  • メッセージアプリで間違った言語のキーボードが表示されました
  • CarPlayのニュースアプリの音声ストーリーが、音声案内やSiriのために一時停止された後に正常に再開されない問題を修正
  • スイッチコントロールにより、ロック画面からの電話の応答がブロックされるようになりました

iPad 側では、iPadOS 14.4 もリリースされており、これらの変更の一部が含まれています。

iOS 14.4およびiPadOS 14.4は、合計43件のセキュリティ脆弱性に対処しています。その中には、前述のカーネルエクスプロイトに関する脆弱性と、リモート攻撃者による任意のコード実行を許す可能性のあるWebKitの脆弱性が含まれています。この2件目の脆弱性も既に報告されています。

iOS および iPadOS 14.4 のセキュリティに関する注意事項

iOS 14.4アップデート(344.6MB)は、iPhone 11 Proの場合、「設定」>「一般」>「ソフトウェアアップデート」からインストールできます。iPadOS 14.4アップデートは、10.5インチiPad Proの場合、310MBです。

HomePod ソフトウェア バージョン 14.4

AppleはHomePodソフトウェアバージョン14.4もリリースした。これは新型iPhoneのU1チップを利用して、近くにあるiPhoneからHomePod miniに音楽を渡したり、HomePod miniの横にあるiPhoneでパーソナライズされたリスニング提案を受け取ったり、HomePod miniの横にあるiPhoneでメディアコントロールを自動的に表示したりできる。

HomePodは「放置」すれば(この文脈ではちょっと面白い表現ですが)、自動的にアップデートされるはずです。それを待ちたくない場合は、ホームアプリを開き、「アップデートが利用可能です」ボタンが表示されたらタップしてください。そうでない場合は、HomePodタイルを長押しし、歯車アイコンをタップして設定画面に入り、画面上部にある「インストール」をタップしてください。

tvOS 14.4

最後に、そして間違いなく軽視すべき点として、AppleはtvOS 14.4をリリースしました。カーネルエクスプロイトを含む31件のセキュリティ修正の詳細以外、リリースノートが全くありません。tvOS 14.4アップデートをインストールするには、「設定」>「システム」>「ソフトウェア・アップデート」に移動するか、自動的にインストールされるまでお待ちください。

Idfte
Contributing writer at Idfte. Passionate about sharing knowledge and keeping readers informed.