iOSの脆弱性悪用した攻撃、最新iOS12.4でも一部未対応か - iPhone Mania

GoogleのPeoject Zeroは新たに、iOSでセキュリティ上の脆弱性が6つ発見されたと指摘しました。このうち5つはiOS12.4で対処済であるものの、1つは未だに対処されていないそうです。 未対応のバグも GoogleのProject Zeroとは、企業が対処する前に脆弱性を利用した「ゼロデイ攻撃」が行われないよう、ソフトウェアの脆弱性を発見し該当企業に報告を行うプロジェクトです。 Project Zeroの研究者が今回明らかにしたのは、iMessageを利用してターゲットのiPhoneに攻撃を加えることを可能にする6つのバグです。これらの「非交流型（interactionless/zero interaction）」と呼ばれるバグのうち、6つのうち4つはiMessageに不正な形式のメッセージを送るだけで攻撃が可能なもので、7月上旬に問題となった脆弱性（iOS12.3で対処済）