Apple iOS 12.1.3セキュリティアップデート、複数の脆弱性に対処
AppleはFaceTimeのリモートコード実行の脆弱性を含む31個のCVEを修正するiOS 12.1.3をリリースしました
背景
1月22日、Appleは iOS 12.1.3をリリースしました。これには複数のアプリやサービスにわたる31個の異なるCVEに対する修正が含まれています。この更新プログラムには、CVE-2019-6227およびCVE-2019-6225に対する修正も含まれています。これは、セキュリティ研究者である Qihoo 360 Vulcan TeamのQixun Zhao氏がFaceTimeを介したコード実行攻撃で使用した脆弱性であると報告されています。この攻撃では、ユーザーが悪意のあるリンクをタップする必要がありますが、これはソーシャルエンジニアリングを介して達成される可能性があります。
分析
攻撃者は悪意のあるFaceTimeリンクを作成し、ユーザーがクリックするとiOSのカーネルのバグを悪用して、標的のiOSデバイスを脱獄させる可能性があります。攻撃者はその後、脱獄されたデバイスを利用して、rootユーザーとしてリモートから制御することができます。
ソーシャルエンジニアリングによる攻撃は、2018年に増加し、スマートフォンがこれらの攻撃の主な標的となっています。デバイスのセキュリティは、組織のセキュリティを確保するために非常に重要です。組織の従業員がWi-Fi経由で企業ネットワークに接続したり、仕事用デバイスのUSBポートで個人用デバイスを充電したりする場合は、個人用デバイスの更新に慎重に取り組むことを推奨します。
概念実証
Qihoo 360は、この攻撃の概念実証ビデオを公開しました。
ソリューション
iOSデバイスをバージョン12.1.3にアップグレードする
影響を受けているシステムの特定
Tenable Mobile Device Management（MDM）を統合すると、ベンダーの更新プログラムが適用されていないモバイルデバイスを識別できます。この更新プログラム用のMDMプラグインのリストは、リリース時にこちらに表示されます。
詳細情報
- Apple Security Information Page for iOS 12.1.3
- 360 Core Security Research Write Up
- CVE-2019-6227
- CVE-2019-6225
- Nessus Plugin List
最新のアタックサーフェスを総合的に管理する初のサイバーエクスポージャープラットフォーム、 Tenable.io の詳細情報をご覧ください。今すぐ Tenable.io Vulnerability Management の60日間無料トライアルをお試しください。
Ryan Seguin
Security Response Manager
Ryan joined Tenable in 2013 as a customer support engineer assisting customers with technical troubleshooting and product education. After that, he helped create dashboard and report templates for SecurityCenter that users can download through the Tenable.sc feed. Now Ryan is a member of the Security Response team, informing customers of the latest security threats, and providing in-depth analytics for today’s most critical vulnerabilities.
プライベートの時間には... Ryan is a retro video game console/arcade hardware enthusiast and modder, and he is also studying Japanese and hopes to one day be fluent.
関連記事
Spotlight on Japan: Digital Transformation Initiatives Heighten Risk Levels
As Japanese organizations roll out digital transformation initiatives and expand remote workforces, security teams need to address new risks in the new world of work. The rapid transition to remote work and an intense focus on meeting customer demands through digital transformation initiatives have...
Spotlight on Brazil: Remote Work Requires New Risk Management Practices
Remote work is here to stay — along with the risks it introduces to Brazilian organizations, if not managed properly. Here's what you need to know. The pandemic forced many Brazilian organizations to shift employees from working largely in offices to entirely remote in the blink of an eye. Technolo...
Cybersecurity Awareness: Six Tips to Help Your Employees Be Cybersmart
We believe it's time for a new approach to cyber awareness, one that borrows on the concept of the shared responsibility model common in cloud computing. Here's how we get there. How much consideration does the average employee give to cybersecurity in your organization? If you're like most, you'll...
- BYOD
- Vulnerability Management