Appleは、iOS、iPadOS、macOS、watchOS、visionOSを対象としたセキュリティパッチを公開しました。今回のアップデートでは、BluetoothやAirPlayに関連する脆弱性の修正が含まれています。具体的には、悪意のある攻撃者がユーザーの同意なしにBluetooth接続を確立したり、AirPlayのペアリングコードの試行回数制限を回避して不正アクセスを試みたりできる恐れがあります。特にカフェや電車などの公共の場でBluetoothをオンにしている場合、第三者に狙われるリスクがあるため、速やかな対策が求められます。
また、iMessageにおいても深刻な不具合が修正されました。攻撃者が遠隔操作でグループチャットに不正に割り込み、メッセージを傍受したり、新しく追加されたメンバーが参加前に送られたメッセージを閲覧できてしまうリスクが指摘されています。対象デバイスは幅広く、iPhone 11以降であればiOS 27.2.1への更新が推奨されます。なお、iPhone XS、XS Max、XRなどのモデルについてはiOS 18.7.12が配信されています。自身の利用している端末のバージョンを確認し、最新の状態に保つことが重要です。
今回の脆弱性について、Appleは現時点で実際に悪用されたという報告はしていません。しかし、iMessageやBluetoothは日常的に利用する機能であり、放置するとプライバシーやセキュリティに重大な影響を及ぼす可能性があります。設定アプリの「一般」から「ソフトウェアアップデート」を確認し、手動または自動で最新の修正プログラムを適用しましょう。