Apple macOS の認可の不備の脆弱性（CVE-2021-30657）

何が起きた

Apple の macOS のシステム環境設定（System Preferences）に、処理の手順の誤り（ロジックの問題）が見つかりました。これにより、悪意のあるアプリが Gatekeeper（アプリを開く前の安全確認）を通り抜けられるおそれがあります。NVD の評価では、対象の Mac の上で、特別な権限なしに悪用できますが、利用者がアプリを開くなどの操作が必要です。Apple は悪用された可能性があるという報告を認識しており、CISA も実際の悪用を確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

macOS Big Sur と macOS Catalina を使っている人が対象です。Apple のセキュリティ情報では、macOS Big Sur 11.3 と Security Update 2021-002 Catalina で修正されたとされています。

何をすればいい

Mac が macOS Big Sur 11.3 以降になっているか、Catalina の場合は Security Update 2021-002 Catalina が適用されているか確認してください。Apple の公式の案内を確認し、ソフトウェア・アップデートを適用してください。出どころの分からないアプリは開かないようにしてください。

やることチェックリスト

• MacをmacOS Big Sur 11.3以降に更新する
• CatalinaにSecurity Update 2021-002を適用する
• 出どころの分からないアプリを開かないようにする

用語メモ

Gatekeeper

Mac で、ダウンロードしたアプリを開く前に、安全なものかを確かめる仕組みです。

ロジックの問題

プログラムの判断や処理の手順に誤りがあり、本来ありえない動きをしてしまう不具合です。