iOS 10.3.1 で Wi-Fi の脆弱性と iCloud 設定のバグが修正

Appleは4月3日、iPhone、iPad、iPod Touchの最新モデルのWi-Fiチップに関連する脆弱性を修正するiOS 10.3.1をリリースしました。このアップデートでは、ユーザーに通知することなく、以前無効化されていた一部のiCloud設定と機能が再び有効化されるバグも修正されました。

このような脆弱性があるため、専門家は使用しているOSの最新バージョンを使用することを推奨しています。リンクに注意したり、疑わしいアプリを避けたりするなど、他にも対策はありますが、アップデートをインストールすることがデバイスのセキュリティを強化する最も簡単な方法です。問題は、アップデートによってデータのプライバシーに影響を与えるような重要な設定が警告なしに変更されてしまうことです。iOS 10.3.1では、以前無効にしていた特定のiCloud設定（バックアップ、同期の予定など）がいつの間にか再有効化されていたという報告がユーザーから寄せられ、まさにそのような事態が発生したようです。

この変更についてユーザーに通知するメッセージはありませんでした。設定画面をスクロールして何かが変わったことに気づき、iOSのアップデートとiCloudの動作の違いをどう結びつけて考えればいいのか分からなかったはずです。ところが、実際にはいくつかの点がきちんと結びついていなかったことが判明しました。AppleはTom's Hardwareへの声明で、この問題は実際にはiOS 10.3に影響し、iOS 10.3.1で修正されたと述べています。

先日リリースされたiOS 10.3ソフトウェアアップデートにおいて、一部のiCloudユーザーに影響する不具合が確認されました。この不具合により、ユーザーが以前に無効にした一部のiCloudサービスが誤って再有効化されていた可能性があります。影響を受けるすべてのお客様に、この問題についてお知らせするため、メールをお送りしています。iOS 10.3にアップグレードされたお客様は、iCloud設定をご確認の上、ご利用になりたいサービスの管理をお願いいたします。ご不明な点がございましたら、AppleCareまでお問い合わせください。この不具合は、新しい10.3.1リリースでも修正されています。

Appleの広報担当者は、「iCloudフォトライブラリ、iCloudキーチェーン、iPhoneを探すには影響がなかったことも特筆すべき点です」と述べています。これらの機能は、それぞれ写真、ログイン認証情報、iOSデバイスの位置情報を自動的に同期するため、iCloudの中でも特に機密性の高い設定となっています。ユーザーの許可を得てデバイスからクラウドに保存される情報はすべて問題となりますが、少なくとも最も脆弱なデータは影響を受けませんでした。このバグの影響を受けた場合はAppleからメールで通知されますが、念のため設定を再確認することをお勧めします。