iPhone XやiPad第7世代等が対象の脆弱性、アプデで修正不可。Appleは情報公開せず

コンピューターセキュリティなどの情報発信を行う一般社団法人 JPCERTコーディネーションセンター（JPCERT/CC）は、複数のアップル製品に修正不可能な脆弱性が存在すると注意喚起している。

本脆弱性は、アップル製品に搭載されているプロセッサチップA5からA11を使用するデバイスに存在する。詳細は、SecureROM(ブート ROM レベル) に、デバイス起動時において解放済みのメモリ使用 (use-after-free) の脆弱性 (CWE-416) があるというもの。

この脆弱性は、製品に物理的にアクセス可能な第三者によって、任意のコードを実行される可能性がある。ネット接続などで遠隔操作されるような可能性はないが、悪意のある修理業者が存在する場合、修理中に製品に物理アクセス可能なのでこの脆弱性を利用される恐れがある。

対象となっているデバイスは以下の通り。

• iPhones 4s から iPhone X まで
• iPad 第 2 世代から 第 7 世代まで
• iPad Mini 第 2 世代および 第 3 世代
• iPad Air および iPad Air 2
• iPad Pro 10.5 インチ および 12.9 インチ 第 2 世代
• Apple Watch Series 1 から Series 3 まで
• Apple TV 第 3 世代 および 4k
• iPod Touch 第 5 世代 から 第 7 世代

※脆弱性に該当するプロセッサチップを利用しているデバイスなら、上記以外の製品も影響を受ける。

多くのアップル製品が対象となる脆弱性だけあり、影響の大きいものだが、本脆弱性は読み取り専用のSecureROM(ブート ROM レベル) に存在するため、ファームウェアアップデートなどによる対策が不可能となっている。

JPCERT/CCでは「脆弱性を含まない製品へ移行してください」と発信しており、例えば、iPhone Xを利用しているユーザーならiPhone XSやiPhone 11などへ買い換えなければいけない。

自分のデバイスを第三者に物理的にアクセスさせなければ脆弱性を利用されないので、危険性は大きくないとも言えるが、Appleからは本脆弱性に関する情報が公開されておらず、買い換えるかどうか、ユーザーの判断に委ねられるという状態になっている。

発表資料
URL:https://jvn.jp/vu/JVNVU95417700/
2019/12/24

キズナアイらが参加するバーチャルタレント支援プロジェクト「upd8」が、12月24日、キズナアイ、兎鞠まり、魔王マグロナのLINEクリエイターズスタンプの販売を開始した。価格は各250円（税込）。

バーチャルタレントたちがトークを楽しく盛り上げる！「キズナアイ」「兎鞠まり」「魔王マグロナ」のLINEクリエイターズスタンプが登場した。使いやすい挨拶や返答スタンプに加え、バーチャルタレントたちの個性あふれる台詞スタンプなど、様々なシーンで使えるラインナップとなっている。

スタンプ名：キズナアイ #02
１セット：32種
LINEストアURL：https://line.me/S/sticker/10237162

「キズナアイ」は2016年12月に活動を開始した、世界初と言われるバーチャルYouTuber。自身の運営するYouTubeチャンネル「A.I.Channel」は、今でも登録者数No.1を誇る人気チャンネルだ。ゲーム実況専門チャンネルである「A.I.Games」の登録者数も140万人を突破し、現在ではYouTubeに限らずテレビ番組やCM出演など多方面に活動の場を広げている。

LINEスタンプでは元祖バーチャルYouTuberにふさわしく、多くの人に愛される明るい表情で、トークに使いやすいセリフを披露。キズナアイ人気の理由の一つでもある、ちょっとポンコツな一面も垣間見せる。


スタンプ名：兎鞠まりスタンプ
１セット：32種
LINEストアURL：https://line.me/S/sticker/10230918

「兎鞠まり」は2018年7月1日からYouTubeで活動を開始。ボイスチェンジャーを使用した自称美少女のバーチャルYouTuberだ。イラスト、ゲーム実況などをメインに活躍中。可愛い見た目とは裏腹に、体を張ったシュールな配信が人気を集めている。

LINEスタンプでも独特なセリフや、可愛いのにどこかブラックな内面を覗かせるイラストと台詞が並ぶ。


スタンプ名：たのしいマグロナちゃんスタンプ
１セット：32種
LINEストアURL：https://line.me/S/sticker/10248647

「魔王マグロナ」は“バーチャルボイチェンイラストレーターアイドル魔王おじさんおねえさん”という分類に設定された、upd8所属のバーチャルYouTuber。中身はおじさんと公式に宣言されている。魔王といっても、地方ランキング1位を示しているだけで別に偉くはないし強くもない。にんげんどもと一緒にあそんだり、おしゃべりしたりするのが大好き――とのこと。

LINEスタンプでは、「かわいかろ～」「えらかろう」「すごかろう！」など魔王キャラらしいスタンプが揃い、トークでの利用にも重宝しそうだ。

Activ8株式会社
URL：https://upd8.jp/
価格：各250円（税込）
2019/12/24