Apple macOS の脆弱性（CVE-2021-30713）

何が起きた

Apple macOS の TCC（Transparency, Consent, and Control。アプリがカメラやファイルなどを使う許可を管理する仕組み）に、権限の確認が不十分な弱点が見つかりました。悪意のあるアプリが、プライバシーの設定をすり抜けられる可能性があります。Apple は悪用された可能性があるという報告を把握していると説明しており、CISA も実際の悪用を確認しています。NVD の評価では、攻撃は対象の機器上で行われ、一般利用者程度の権限が必要で、被害者の操作は要りません。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Mac を使っている人が対象です。NVD の説明では、macOS Big Sur 11.4 で修正されています。Apple によると、macOS Catalina は Security Update 2021-005 Catalina で修正されています。

何をすればいい

macOS Big Sur は 11.4 以降に更新されているか、macOS Catalina は Security Update 2021-005 Catalina が当たっているか確認してください。あわせて公式の案内を確認し、古いバージョンが使われていないか確認してください。

やることチェックリスト

• Mac を macOS Big Sur 11.4 以降に更新する
• Catalina は Security Update 2021-005 を適用する
• ソフトウェア・アップデートで更新を適用する

用語メモ

TCC

macOS で、アプリがカメラやマイク、個人のファイルなどを使うときに利用者の許可を管理する仕組みです。

プライバシーの設定

どのアプリに、どの情報や機能を使わせるかを決める設定です。