iOS7.0.6は前代未聞の深刻なバグ対策！iPhoneユーザーは至急アップデートを！

★iOS7.0.6は前代未聞の深刻なバグ対策！iPhoneユーザーは至急アップデートを！
iPhoneMania2014年02月23日23時28分

突如として公開されたiPhone等のiOS用アップデート「iOS7.0.6」は、Appleによるアップデート内容の説明こそ簡潔なものでしたが、実は深刻なセキュリティ上のバグ修復を行っていました。

複数の技術系メディアが報じたところによると、iOS7.0.6では、SSLやTLSによる暗号化「されているはずの」通信内容を盗み見できてしまう非常に危険なバグが、「しれっと」修復された模様です。同様のバグはMacOSにも存在するようです。

◆簡潔すぎるリリースに不信を感じた専門家が分析→深刻なバグ修正だった
日本時間の2月22日に突然公開されたiOS7.0.6は、Appleからの説明では「SSL接続時の検証に関する問題が修正」と、非常に簡潔な内容でした。大きな変化もないことから「ひとまず様子見」とするユーザーも多くいました。

Wiredによると、暗号学の専門家である米ジョンズ・ホプキンス大学のMatthewGreen教授はバグの正体を見つけ、「アップルのバグがわかった。これはひどい。本当にひどい」とツイートしました。

Googleの暗号の専門家、Adam Langley氏もAppleが公開しているソースコードを分析し、バグの正体はプログラミングを学んだ者なら誰でもすぐに気付くであろう内容と発表しています。

バグの内容は、「goto fail;」が不要に繰り返されているという単純なものですが、この影響は甚大で、セキュリティを確保するためのSSL接続自体が役に立たなくなる、極めて深刻なものです。
>>2へ続く

http://news.livedoor.com/article/detail/8566297/

>>1より
このバグを悪用することで、電子メールや各種ログイン情報といった暗号化（されているはずの）通信を盗聴することができてしまいます。

ZD Netは、このiOSのバグがいつから存在していたかが不明であり、Mac OSにも同様のバグが存在する模様と伝えています。

◆iPhone / iPadユーザーはすぐにアップデートを！
今回のアップデートは、見た目や操作性に影響を与えるものではありません。
しかし、iPhoneの通信データを丸ごと盗まれる危険性のある、前代未聞と言えるレベルの緊急性のあるアップデートです。

現在、iOS 7.0.6にアップデートされていない方は速やかにアップデートしましょう。iOS 7が提供されていないiPhone 3GS以前のユーザー向けに、iOS 6.1.6も同時に提供されています。

アップデートは、iPhoneの「設定」から「一般」＞「ソフトウェアアップデート」で可能です。