- ニュース
写真：Андрей Сидоренко/Pixabay/Cult of Mac
iOS 14またはiOS 15をインストールできないiPhoneモデルでも、iOS 12.5.5のおかげで、悪名高いスパイウェア「Pegasus」から保護されます。Appleは木曜日、iPhone 5sなどの古いデバイス向けにこのアップデートをリリースし、ハッカーが悪用しているセキュリティホールを塞ぎました。
同じアップデートは、古い iPad および iPod touch モデルにもインストールできます。
iOS 12.5.5は、現在使用されているセキュリティホールを修正
Appleは9月中旬にiOS 14.8を導入し、Pegasusが利用するセキュリティ上の欠陥を修正しました。今週リリースされたiOS 15にも同じ修正が含まれています。しかし、多くの旧モデルではどちらもインストールできません。ただし、iOS 12.5.5は使用できます。
Appleによると、木曜日にリリースされたセキュリティパッチは、iPhone 5s、iPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3、iPod touch（第6世代）が対象とのこと。
ペガサスを倒す
Appleのサポートウェブサイトでは、修正内容の詳細が発表されています。iOS 12.5.5には複数のパッチが含まれていますが、最も重要なのはCoreGraphicsに関するものです。以前は、ハッカーが意図的に細工したPDFファイルを使ってデバイスに侵入できる脆弱性がありました。
サポートドキュメントに記載されているように、「Appleは、この問題が積極的に悪用されている可能性があるという報告を認識しています。」Citizen Labは、PegasusでハッキングされたiPhoneでこの脆弱性を最初に発見しました。このスパイウェアはNSO Groupによって開発され、世界中の政府によって活動家、政治家、ジャーナリスト、その他の個人のスマートフォンをハッキングするために使用されています。
そのため、iOS 12.5.5のインストールを強くお勧めします。より新しいデバイスには、iOS 15またはiOS 14.8がインストールされている必要があります。
とはいえ、Citizen Labが発見したセキュリティホールを修正すればPegasusが完全にブロックされるかどうかはまだ証明されていません。しかし、スパイウェアがそれを悪用していたことは間違いありません。
