iPhoneのアップデートの時期が来ました！ iPhone に互換性がある限り、iOS16、つまり iPhone 8 以降では、今すぐ iOS 16.3 をダウンロードしてインストールできます。メジャーなセキュリティアップデートからいくつかのイライラするバグの修正まで、この最新の iOS アップデートはすべての iPhone 所有者が関心を持つべきものです。
iOS と watchOS 用の新しい壁紙
リストされている最初の変更は、黒人歴史月間を見越した新しい Unity 壁紙です。新しい壁紙が見られますこの投稿で先週の Apple のニュースルームからの記事では、Apple Watch の対応する文字盤とバンドも紹介されています。
物理セキュリティキーを設定する
アカウントのセキュリティのアップグレードにより、Apple ID の物理セキュリティ キー (アカウントにログインする際の認証に使用される別のデバイス) を使用できるようになります。セットアップした場合は、新しいデバイスで Apple ID にサインインするときに、2 要素認証と物理セキュリティ キーの両方を提供する必要があります。サインインが少し面倒になりますが、それが重要です。悪意のある者は、物理キーを手元に持っていなければ、他のデバイスであなたのアカウントにログインできなくなります。
アップルが推奨しているのは、YubiKey 5C NFC、YubiKey 5Ci、 またはFEITAN ePass K9 NFC USB-Aキーですが、FIDO Certified Security キーであればどれでも機能します。ポートの互換性には注意してください。iPhone にはまだ Lightning ポートがあるため、Lightning または NFC 経由のワイヤレス通信をサポートするセキュリティ キーが必要になるか、iPhone をキーに接続するためのアダプタが必要になります。物理セキュリティキーを使用して Apple ID のロックを解除する方法について詳しくは、こちらをご覧ください。Appleのサポートページで。
iPhone で誤って 911 番に電話するのはやめましょう
もう心配する必要はありません誤って緊急 SOS コールを発信する。 Apple は今後、サイドボタンを音量アップまたはダウンボタンと一緒に押すだけでなく、押し続けることも要求します。電話をかける前にボタンを放す必要もあります。以前は、シャットダウン画面を過ぎてもこれらのボタンを押し続けると、緊急 SOS コールをトリガーできました。便利ではありましたが、多くの偶発的な 911 通報の原因となっていたため、この変更により、意図せずにこれらの電話をかけることが困難になるはずです。
iOS 16.3ではこれらのバグも修正されています
新機能は素晴らしいですが、私は Apple が安定性を重視しているほうが好きです。 iOS 16.3 では、アップデート後に解消されることが期待できる 6 つのバグが確認されています。
Apple は、同社の新しい無限ホワイトボード アプリである Freeform で、Apple Pencil または指で作成された一部の描画ストロークが共有ボードに表示されない問題を修正しました。
ロック画面で壁紙が黒く表示されなくなります。
iPhone 14 Pro Max を起動するときに一時的に水平線が表示されることはありません。
ホーム ロック画面ウィジェットには、ホーム アプリのステータスが正確に表示されるようになりました。
Siri は音楽リクエストに毎回適切に応答するようになりました。
CarPlay での Siri リクエストも期待どおりに機能するはずです。
iOS 16.3のセキュリティアップデート
iOS 16.3 では、いくつかの厄介なセキュリティ脆弱性にもパッチが適用されます。 Maps と Weather には、悪意のある者がプライバシー設定をバイパスできる可能性がある欠陥があり、WebKit の 2 つの脆弱性により、任意のコードが実行される (つまり、悪意のある者がシステム上で望むあらゆるコードを実行する) 可能性があります。 12 個のセキュリティ パッチをすべて表示できますアップルも認める下に：
AppleMobileFileIntegrity
利用可能な機種: iPhone 8 以降、iPad Pro (全モデル)、iPad Air 第 3 世代以降、iPad 第 5 世代以降、iPad mini 第 5 世代以降
影響：アプリがユーザーの機密データにアクセスできる可能性がある。
説明: この問題は、強化されたランタイムを有効にすることで解決されました。
CVE-2023-23499: SecuRing の Wojciech Reguła (@_r3ggi) (wojciechregula.blog)
画像IO
利用可能な機種: iPhone 8 以降、iPad Pro (全モデル)、iPad Air 第 3 世代以降、iPad 第 5 世代以降、iPad mini 第 5 世代以降
影響：画像を処理するとサービス拒否が発生する可能性がある
説明: 状態管理を改善することで、メモリ破損の問題が解決されました。
CVE-2023-23519: Yiğit Can YILMAZ (@yilmazcanyigit)
カーネル
利用可能な機種: iPhone 8 以降、iPad Pro (全モデル)、iPad Air 第 3 世代以降、iPad 第 5 世代以降、iPad mini 第 5 世代以降
影響：アプリが機密のカーネル状態を漏洩する可能性がある。
説明: この問題は、メモリ処理を改善することで解決されました。
CVE-2023-23500: STAR Labs SG Pte. の Pan ZhenPeng (@Peterpan0927)株式会社（@starlabs_sg）
カーネル
利用可能な機種: iPhone 8 以降、iPad Pro (全モデル)、iPad Air 第 3 世代以降、iPad 第 5 世代以降、iPad mini 第 5 世代以降
影響：アプリがカーネルのメモリレイアウトを決定できる可能性がある。
説明：情報漏洩の問題は、脆弱なコードを削除することで解決されました。
CVE-2023-23502: STAR Labs SG Pte. の Pan ZhenPeng (@Peterpan0927)株式会社（@starlabs_sg）
カーネル
利用可能な機種: iPhone 8 以降、iPad Pro (全モデル)、iPad Air 第 3 世代以降、iPad 第 5 世代以降、iPad mini 第 5 世代以降
影響：アプリがカーネル権限で任意のコードを実行できる可能性がある。
説明: この問題は、メモリ処理を改善することで解決されました。
CVE-2023-23504: ASU SEFCOM の Adam Doupé
メールの下書き
利用可能な機種: iPhone 8 以降、iPad Pro (全モデル)、iPad Air 第 3 世代以降、iPad 第 5 世代以降、iPad mini 第 5 世代以降
影響：Exchange アカウントからメールを転送するときに、引用された元のメッセージが間違ったメールから選択される可能性がある。
説明: 状態管理を改善することで、ロジックの問題が解決されました。
CVE-2023-23498: 匿名の研究者
地図
利用可能な機種: iPhone 8 以降、iPad Pro (全モデル)、iPad Air 第 3 世代以降、iPad 第 5 世代以降、iPad mini 第 5 世代以降
影響：アプリがプライバシー設定をバイパスできる可能性がある
説明: 状態管理を改善することで、ロジックの問題が解決されました。
CVE-2023-23503: 匿名の研究者
サファリ
利用可能な機種: iPhone 8 以降、iPad Pro (全モデル)、iPad Air 第 3 世代以降、iPad 第 5 世代以降、iPad mini 第 5 世代以降
影響：Web サイトにアクセスすると、アプリのサービス拒否が発生する可能性がある。
説明: この問題は、キャッシュの処理を改善することで解決されました。
CVE-2023-23512: アドリア海のカニ
スクリーンタイム
利用可能な機種: iPhone 8 以降、iPad Pro (全モデル)、iPad Air 第 3 世代以降、iPad 第 5 世代以降、iPad mini 第 5 世代以降
影響：アプリがユーザーの連絡先に関する情報にアクセスできる可能性がある。
説明: プライバシーの問題は、ログ エントリのプライベート データ編集を改善することで解決されました。
CVE-2023-23505: SecuRing の Wojciech 規制 (wojciechregula.blog)
天気
利用可能な機種: iPhone 8 以降、iPad Pro (全モデル)、iPad Air 第 3 世代以降、iPad 第 5 世代以降、iPad mini 第 5 世代以降
影響：アプリがプライバシー設定をバイパスできる可能性がある
説明: この問題は、メモリ処理を改善することで解決されました。
CVE-2023-23511: SecuRing の Wojciech Regula (wojciechregula.blog)、匿名の研究者
ウェブキット
利用可能な機種: iPhone 8 以降、iPad Pro (全モデル)、iPad Air 第 3 世代以降、iPad 第 5 世代以降、iPad mini 第 5 世代以降
影響：悪意を持って作成された Web コンテンツを処理すると、任意のコードが実行される可能性がある。
説明: この問題はチェックを改善することで解決されました。
WebKit Bugzilla: 245464 — CVE-2023-23496: 中国科学院計算技術研究所の ChengGang Wu、Yan Kang、YuHao Hu、Yue Sun、Jiming Wang、JiKai Ren、および Hang Shu
ウェブキット
利用可能な機種: iPhone 8 以降、iPad Pro (全モデル)、iPad Air 第 3 世代以降、iPad 第 5 世代以降、iPad mini 第 5 世代以降
影響：悪意を持って作成された Web コンテンツを処理すると、任意のコードが実行される可能性がある。
説明: この問題は、メモリ処理を改善することで解決されました。
WebKit Bugzilla: 248268 — CVE-2023-23518: YeongHyeon Choi (@hyeon101010)、Hyeon Park (@tree_segment)、SeOk JEON (@_seokjeon)、YoungSung Ahn (@_ZeroSung)、JunSeo Bae (@snakebjs0107)、Dohyun Lee Team ApplePIEの(@l33d0hyun)
WebKit Bugzilla: 248268 — CVE-2023-23517: YeongHyeon Choi (@hyeon101010)、Hyeon Park (@tree_segment)、SeOk JEON (@_seokjeon)、YoungSung Ahn (@_ZeroSung)、JunSeo Bae (@snakebjs0107)、Dohyun Lee Team ApplePIEの(@l33d0hyun)
最後に、iOS 16.3 では、Apple が先週発表した第 2 世代 HomePod が iPhone で正式にサポートされるようになりました。
