iPhone をアップデートして、見るべきではない iMessage を他人に見られないようにする

こんなことがあなたに起こったことはありますか？ iMessage のグループ チャットに新しい人を追加すると、「え、その人は追加される前のメッセージを見ることができるの?」と疑問に思いました。その質問に対する答えは、 想定 「いいえ」になること。設計上、新しい iMessage グループ チャット メンバーは、追加後に到着したテキストのみを知ることができます。参加すると、グループを初めて作成したかのように、基本的に白紙の状態になります。少なくとも、そのように動作するように意図されています。

iMessage には現在 2 つのセキュリティ上の欠陥があります

結局のところ、iMessage にはバグがあり、新しいグループ チャット メンバーがチャットに追加される前のテキストを閲覧できる可能性があります。これは、グループ チャットに招待する前に人の悪口を言う iPhone ユーザーだけの問題ではありません。それは、iMessage、そして Apple のプラットフォーム全般が本来あるべきように機能していないことを意味します。新しいメンバーに既存のチャットを見られたくないからといって、陰で話す必要はありません。もしかしたら、誰かのためにサプライズ パーティーを計画していて、全員が計画に参加したら、その人をグループに追加するかもしれません。おそらく、チャット内のテキストは現在のグループに関連がなく、参加者は単純にそれらにアクセスする必要がありません。

それだけではありません。別のセキュリティ上の欠陥が存在し、リモートのハッカーが iMessage グループに参加して新しいメッセージを受信できる可能性があります。新しいユーザーをグループ チャットに追加し、既存のメッセージをすべて読むよう誤って招待してしまうと、同時に今後のすべてのメッセージを傍受できる悪意のある攻撃者による攻撃を受ける可能性があります。良くない。

iOS 27.2.1 ではこのバグとさらに 8 つのバグにパッチが適用されます

幸いなことに、現在これらの問題は修正されています。 Appleは月曜日、iPhone、iPad、Mac、Apple Watch、Vision Pro向けの一連のソフトウェアアップデートで、他の7つのセキュリティ欠陥とともにバグにパッチを当て（そして明らかに）した。すべてのアップデートに、これら 2 つの iMessage の欠陥に対するパッチが含まれているわけではありません (特に、古い Apple デバイス用のアップデートの一部)。ただし、iOS 27.2.1、macOS 27.2.1、macOS 26.7.3、macOS 15.8.3、watchOS 27.2.1、visionOS 27.2.1 などの残りのバージョンには、iMessage パッチが含まれています。

各アップデートには独自のパッチのリストが含まれていますが、この記事では、iOS 27.2.1 の 9 つのパッチを見ていきます。以下のリストには、iMessage の 2 つのバグと、その他の 7 つのパッチが含まれています。

• AirPlay: 影響: Bluetooth 範囲内にいる攻撃者は、ペアリング コードの試行でレート制限を回避できる可能性があります。説明: 状態管理を改善することで、ロジックの問題が解決されました。 CVE-2026-113968: アップル

• アプリの意図: 影響: アプリがユーザーの機密データにアクセスできる可能性があります。説明: 状態管理を改善することで、承認の問題が解決されました。 CVE-2026-113963: ラスロー・ヴァラディ

• ブルートゥース: 影響: Bluetooth 範囲内の攻撃者がプロセス メモリを破壊する可能性があります。説明: 解放後の使用の問題は、メモリ管理を改善することで解決されました。 CVE-2026-113970: アップル

• ブロトリ: 影響: 悪意を持って作成された入力を処理すると、メモリ破損が発生する可能性があります。説明：入力検証を改善することで、境界外書き込みの問題が解決されました。 CVE-2026-111497

• コアユーティリティ: 影響: 悪意のある Bluetooth デバイスは、ユーザーの操作なしでペアリングを確立できる可能性があります。説明: この問題はチェックを改善することで解決されました。 CVE-2026-113965: アップル

• コアユーティリティ: 影響: Bluetooth 範囲内にいる攻撃者は、ペアリング コード試行のレート制限を回避し、ユーザーの操作なしでデバイスとペアリングできる可能性があります。説明: 状態管理を改善することで、ロジックの問題が解決されました。 CVE-2026-113964: 匿名の研究者

• メッセージ: 影響: リモートの攻撃者が iMessage グループ チャットに参加し、そのメッセージを受信できる可能性があります。説明: 検証を改善することで、認証の問題が解決されました。 CVE-2026-113961: 匿名の研究者

• メッセージ: 影響: iMessage グループに追加されたユーザーは、参加する前に送信されたメッセージにアクセスできる可能性があります。説明: この問題は、脆弱なコードを削除することで解決されました。 CVE-2026-113960: 匿名の研究者

• 関係: 影響: 同じネットワーク上の攻撃者が、AirPlay ペアリング コードの試行でレート制限を回避できる可能性があります。説明: 状態管理を改善することで、ロジックの問題が解決されました。 CVE-2026-113969: アップル

他のセキュリティ アップデートに含まれるパッチの詳細については、Apple の公式セキュリティ リリース サイトをご覧ください。

これらの iMessage の欠陥にパッチを適用する方法

Apple の最新のセキュリティ アップデートをインストールするには、通常どおりデバイスをアップデートするだけです。 iPhone、iPad、Apple Watch、Vision Pro の場合は、次の場所にアクセスしてください。 [設定]>[一般]>[ソフトウェア アップデート]; Mac の場合は、次の場所に移動します システム設定 > 一般 > ソフトウェアアップデート。ここでは、画面上の指示に従って、デバイスのソフトウェアの最新バージョンをダウンロードしてインストールします。