Apple iOS and iPadOS の認可の不備の脆弱性（CVE-2025-24200）

何が起きた

Apple の iOS と iPadOS に、許可の確認が正しくない弱点が見つかり、実際の悪用が確認されています。機器を手に入れて直接触れることができる攻撃者が、ロックされた機器の USB 制限モードを無効にできる可能性があります。Apple は、特定の個人をねらった非常に高度な攻撃で悪用された可能性があるという報告を把握しているとしています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

iPhone と iPad を使っている人です。修正前の iOS と iPadOS が影響を受けます。修正版は iOS 18.3.1 と iPadOS 18.3.1、iPadOS 17.7.5、iOS 16.7.11 と iPadOS 16.7.11、iOS 15.8.4 と iPadOS 15.8.4 です。

何をすればいい

使っている機器に合わせて、iOS 18.3.1 や iPadOS 18.3.1 以降、iPadOS 17.7.5 以降、iOS 16.7.11 や iPadOS 16.7.11 以降、iOS 15.8.4 や iPadOS 15.8.4 以降に更新されているか確認してください。Apple の公式の案内（セキュリティアップデートの説明）を確認し、それに従って更新してください。

やることチェックリスト

• iOS や iPadOS を 18.3.1 以降に更新する
• 古い機種は案内された修正版に更新する
• 設定画面で今の OS のバージョンを確かめる

用語メモ

USB 制限モード

iPhone や iPad がロックされているとき、USB でつないだ機器とのデータのやり取りを制限して、中身を守るしくみのことです。

ロック

パスコードなどを入れないと使えないようにしている状態のことです。