AppleのiOSとmacOS旧バージョンに脆弱性、暗号資産ウォレットの秘密鍵が流出する可能性も

田村聖次
ニュース

iOSとｍacOSの旧バージョンに脆弱性が発見

Appleが提供するOS（オペレーティングシステム）のiOSとmacOSの旧バージョンで2つの深刻な脆弱性が発見された。コンピュータセキュリティ会社カペルスキー（Kaspersky）が4月17日報告している。

一部報道によると、この脆弱性を利用すればデバイスで利用している情報を抜き取れるため、メタマスク（MetaMask）を始めとした暗号資産（仮想通貨）ウォレットの秘密鍵も抜き取られる可能性もあるとのことだ。

なお最新のアップデートの「iOS 16.4.1」・「iPadOS 16.4.1」・「macOS 13.3.1」では、この脆弱性が修正されており、早急なアップデートが推奨されている。

発見された脆弱性はiOSとmacOSに搭載されたブラウザー「Safariブラウザー」の基礎であるWebKitエンジンにおける解放済みメモリの使用の脆弱性に関する「CVE-2023-28205」と、「IO SurfaceAccelerator」というコンポーネントにおける境界外書き込みの脆弱性に関する「CVE-2023-28206」である。

これらの脆弱性は合わせて利用することで、デバイスに悪意のあるアプリケーションをダウンロードさせてカーネル権限（動作モードのひとつ）で任意のコードを実行できるとのこと。そのため攻撃者はデバイスでほとんど全てのことが可能になるという。

そのため前述したように、デバイスで利用している情報が抜き取れる可能性があり、ウォレットの秘密鍵の情報も同様に盗まれてしまう可能性があるというわけだ。

関連ニュース

参考：カペルスキー
デザイン：一本寿和
images:iStocks/Wirestock

関連するキーワード

この記事の著者・インタビューイ

田村聖次

和歌山大学システム工学部所属
格闘技やオーケストラ、茶道など幅広い趣味を持つ。
SNSでは、チェコ人という名義で、ブロックチェーンエンジニアや、マーケターとしても活動している。「あたらしい経済」の外部記者として記事の執筆も。

和歌山大学システム工学部所属
格闘技やオーケストラ、茶道など幅広い趣味を持つ。
SNSでは、チェコ人という名義で、ブロックチェーンエンジニアや、マーケターとしても活動している。「あたらしい経済」の外部記者として記事の執筆も。

合わせて読みたい記事

【12/16話題】SBIとスターテイルの円ステーブルコイン開発、リップルRLUSDのイーサL2対応、メタマスクのBTCサポートなど（音声ニュース）

ブロックチェーン・仮想通貨（暗号資産）・フィンテックについてのニュース解説を「あたらしい経済」編集部が、平日毎日ポッドキャストでお届けします。Apple Podcast、Spotify、Voicyなどで配信中。ぜひとも各サービスでチャンネルをフォロー（購読登録）して、日々の情報収集にお役立てください。

あたらしい経済ポッドキャスト

 Sponsored

ビットワイズ、「ハイパーリキッド（HYPE）」現物ETFをSECに再申請、ステーキング対応を明記

米暗号資産（仮想通貨）運用会社ビットワイズ・アセット・マネジメント（Bitwise Asset Management：以下、ビットワイズ）が、暗号資産ハイパーリキッド（HYPE）の現物ETF（上場投資信託）の登録届出書「S-1申請書（Form S-1）」の修正版を、米SEC（証券取引委員会）へ12月15日付で提出した

一本寿和

 ニュース

JPモルガン、初のトークン化MMF「MONY」をイーサリアム上で提供開始

米金融大手JPモルガンの資産運用部門であるJPモルガン・アセット・マネジメント（J.P. Morgan Asset Management）が、同社初となるトークン化マネー・マーケット・ファンド「マイ・オンチェーン・ネット・イールド・ファンド（My OnChain Net Yield Fund：MONY）」の提供を開始したと12月15日に発表した

あたらしい経済 編集部

 ニュース
最新の記事をさらに見る >
facebookでシェア
Twitterでシェア
LINEでシェア