Appleは米国時間11月10日、「iOS」「iPadOS」「macOS」「watchOS」「visionOS」向けのセキュリティパッチを公開した。これらは「Bluetooth」のペアリングや「AirPlay」「メッセージ」に存在するワイヤレス関連の脆弱（ぜいじゃく）性を解消するものだ。
同社のセキュリティ情報によると、これらの脆弱性が悪用された場合、ユーザーの操作なしにBluetooth接続を確立されたり、AirPlay接続の試行回数制限を回避されたりする恐れがある。また、「iMessage」のグループチャットに不正参加する攻撃者によって、メッセージを傍受される危険性もある。報告された脆弱性の約半数はAppleが独自に検知したものであり、残りは外部の研究者から報告された。
今回の問題は複数カテゴリーの複数世代にわたるデバイスに影響を及ぼすため、速やかなアップデートの適用が推奨される。修正プログラムが含まれるソフトウェアのバージョンは以下のとおりである。
iPhone：iOS 27.2.1、iOS 26.7.3、iOS 18.7.12
iPad：iPadOS 27.2.1、iPadOS 26.7.3、iPadOS 18.7.12
Mac：macOS Golden Gate 27.2.1、macOS Tahoe 26.7.3、macOS Sequoia 15.8.3
Apple Watch：watchOS 27.2.1、watchOS 26.6.1
Vision Pro：visionOS 27.2.1
攻撃者によるグループチャットへの不正侵入リスク
Appleのセキュリティ情報には、攻撃者が遠隔からiMessageのグループチャットへ勝手に参加し、メッセージを盗聴することを防ぐための修正が記載されている。同社は、この問題を修正するために「検証機能を強化し、認証上の問題を解決した」という。
従来のiMessageにおける認証ロジックに不備が存在したため、既存メンバーの許可を得ることなく、権限のない攻撃者がチャットの参加者リストへ自身を割り込ませることが可能だった恐れがある。
さらにメッセージアプリには、正規に追加されたメンバーであっても、自身が参加する前に送信された過去のメッセージを閲覧できてしまう不具合も存在していた。Appleによると、この不具合の原因となっていたコードはすでに削除されているという。
複数のワイヤレス通信機能に潜む脆弱性
複数の端末やOSバージョンに共通する修正事項として、悪意のある攻撃者がユーザーの同意なしに端末へBluetooth接続を確立できる問題への対処が挙げられる。
Appleは、この修正が対象とする具体的な攻撃手法を明示していない。しかし、2026年はじめにフランスの研究チームが発見した「Bluetooth Low Energy（BLE）」の再ペアリングに関する脆弱性と類似している。
同研究では、Bluetooth Low Energyのペアリングロジックに存在する脆弱性を突くことで、Bluetoothのバージョンやセキュリティ水準に関わらず、標的の端末に対してワンクリックまたはゼロクリックでのなりすましや中間者攻撃を実行できる仕組みが解説されている。
この研究論文は1月に公開され、研究チームは初期の調査結果をAppleへ報告していた。報告書によれば、同社は「macOS 26」や「iOS 26」において再ペアリングのロジックを強化したと見られていた。しかし、広範なBluetoothバージョンを搭載する多数の端末が影響を受けている実態を考慮すると、同社は社内で同一のペアリングロジック内に別の脆弱性を発見した可能性がある。
Appleはこの問題を検証の強化によって修正したと説明しており、ペアリング時の認証手順が厳格化されたとみられる。
また、AirPlayに関する脆弱性も確認されている。この不具合により、Bluetoothの通信範囲内または同一ネットワーク上に存在する攻撃者が、ペアリングコードの入力試行回数の制限を回避できる状態となっていた。この影響もiOS、iPadOS、macOS、visionOS、watchOSの広範なプラットフォームに及ぶ。
この脆弱性は「AirBorne」と呼ばれる攻撃手法に類似している。Oligoが2025年に公開したレポートでは、ゼロクリックによるリモートコード実行やユーザー操作の迂回、サービス拒否（DoS）攻撃、中間者攻撃などの手法を駆使し、AirPlay対応デバイスを不正に制御する脅威が詳述されている。
ただし、今回発見された問題はAppleの内部調査によって特定されたものであり、AirBorneほどの深刻性や波及範囲には至らないと見られている。
通常、「Apple TV」やAirPlay対応テレビ、Macなどの受信機器へ接続する際には、端末確認のための暗証番号（PIN）の入力が求められる。誤った暗証番号を入力できる回数には上限が設けられており、一定回数を超えると一定期間ペアリングが拒否される仕組みとなっている。
しかし、この防御機能に不具合が存在したため、通信範囲内や同一ネットワーク内の攻撃者が試行回数の制限をすり抜け、総当たり（ブルートフォース）攻撃を実行して端末へ不正アクセスできる状態が生じていた。暗証番号の組み合わせには限りがあるため、制限の迂回は重大なリスクとなる。
Appleはこの問題について、状態管理の改善を通じてロジックの不備を修正したとしている。
提供：Kerry Wan/ZDNET
この記事は海外Ziff Davis発の記事を4Xが日本向けに編集したものです。