Appleは、特に暗号通貨ユーザーが危険にさらされているセキュリティの脆弱性のために、ユーザーにデバイスを最新のバージョンに更新するよう警告しました。
テクノロジーの巨人は、声明の中で「このセキュリティの脆弱性が非常に洗練された攻撃手法で特定のターゲットに対して使用された可能性があるとの情報を受け取った」と述べた。
問題の公開は、AppleのImageIOフレームワークに存在します。ユーザーが攻撃者から送られた写真を開くと、画像内に隠された悪意のあるコードがImageIOのメモリをオーバーフローさせる原因となります。このため、攻撃者はデバイス上で権限のないコマンドを実行したり、デバイスを乗っ取ったりすることができます。ユーザーが送信された画像を開くだけで十分であり、他に何もダウンロードしたり実行したりする必要はありません。
特定された脆弱性は、特に暗号通貨ウォレットを持つデバイスにおいてより大きな危険をもたらしています。なぜなら、攻撃者はこの方法でパスワードを取得し、ウォレットを空にすることができるからです。ウォレットアドレス、秘密鍵、およびリカバリーフレーズが時にはスクリーンショットとしてデバイスに保存されることも、暗号通貨ユーザーを危険にさらす要因となっています。
専門家は、Appleの重要なアップデートを遅らせることが深刻な財務損失を引き起こす可能性があると警告しています。そのため、暗号通貨ユーザーがデバイスを迅速に最新バージョンにアップデートすることが非常に重要であると指摘されています。
公開日: 2025年8月23日 21:48
