セキュリティ

SECURITY

公開：2024-12-22

【CVE-2024-54492】AppleがmacOS Sequoia 15.2など複数OSのセキュリティアップデートを公開、HTTPS通信でネットワーク保護を強化

text: XEXEQ編集部
（記事は執筆時の情報に基づいており、現在では異なる場合があります）

記事の要約

• Appleが複数OSのセキュリティアップデートを公開
• ネットワーク通信をHTTPS化し脆弱性に対処
• macOS、iOS、iPadOS、visionOSが対象に

AppleのOS脆弱性対策とHTTPS通信への移行

Appleは2024年12月11日、macOS Sequoia 15.2、iOS 18.2、iPadOS 18.2、iPadOS 17.7.3、visionOS 2.2に対するセキュリティアップデートを公開した。このアップデートでは特権的なネットワークポジションにある攻撃者がネットワークトラフィックを改変できる脆弱性【CVE-2024-54492】に対処している。^[1]

この脆弱性の深刻度はCVSS v3.1で9.8（Critical）と評価されており、攻撃者による特権不要でのリモートからの不正アクセスが可能とされている。脆弱性の技術的影響は重大で、攻撃の自動化も可能であることが指摘されているのだ。

対策としてAppleは情報送信時にHTTPSを使用する方式を採用し、セキュリティを強化した。影響を受けるバージョンは、macOS Sequoia 15.2未満、iOS 18.2未満、iPadOS 18.2未満および17.7.3未満、visionOS 2.2未満のOSバージョンとなっている。

Appleセキュリティアップデートの詳細

ネットワークトラフィック改変について

ネットワークトラフィック改変とは、通信経路上で第三者が不正にデータを傍受・改変する攻撃手法のことを指す。主な特徴として、以下のような点が挙げられる。

• 通信経路上での不正なデータ改変が可能
• 特権的なネットワークポジションを利用
• HTTPSによる暗号化で防御が可能

ネットワークトラフィックの改変は、中間者攻撃の一形態として知られており、暗号化されていない通信を標的とすることが多い。HTTPSの採用により、通信内容の暗号化と完全性の検証が可能となり、不正な改変からデータを保護することができるだろう。

AppleのセキュリティアップデートMacOS Sequoia 15.2に関する考察

AppleのHTTPS通信への移行は、セキュリティ強化において重要な一歩となる。特権的なネットワークポジションからの攻撃リスクが軽減され、ユーザーデータの保護が強化されることで、より安全なコンピューティング環境の実現が期待できるだろう。

一方で、HTTPS通信への完全移行には、レガシーシステムとの互換性や性能への影響など、新たな課題が発生する可能性がある。特に古いデバイスやアプリケーションでは、HTTPS通信への対応が困難な場合もあり、段階的な移行戦略の検討が必要となるだろう。

また、今後はHTTPSの暗号化強度の向上や証明書管理の簡素化など、さらなるセキュリティ強化が求められる。Appleには継続的なセキュリティアップデートの提供と、新たな脅威への迅速な対応を期待したい。

参考サイト

1. ^ CVE. 「CVE-2024-54492 | CVE」. https://www.cve.org/CVERecord?id=CVE-2024-54492, (参照 24-12-22).
2. Apple. https://www.apple.com/jp/

※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。

「セキュリティ」に関するコラム一覧「セキュリティ」に関するニュース一覧