Trusted Design

解説:

CVE-2025-43200に関する解説は以下の通りです。

1. 脆弱性の概要

CVE-2025-43200は、Appleの複数のオペレーティングシステムにおいて、iCloudリンクを介して共有された悪意のある細工が施された写真や動画を処理する際のロジックの問題に起因する脆弱性です。この脆弱性は、不適切な検証を利用して、攻撃者が標的のデバイスに不正にアクセスすることを可能にします。Appleは、特定の標的型攻撃でこの問題が悪用されたという報告を認識しています。

1.1 影響

この脆弱性は、標的型攻撃において、ジャーナリストや市民社会のメンバーを狙った傭兵スパイウェア（例：Graphite）の展開に悪用されたことが確認されています。この脆弱性が悪用されると、標的のデバイス上の機密データへの不正アクセスが可能になり、被害者にとって重大な財務的、運用的、および評判上の損害につながる可能性があります。一部の攻撃では、ユーザーの操作を必要としない「ゼロクリック」攻撃として悪用されました。

1.2 深刻度

CVSS v3.1基本スコアは4.2（Medium）です。 しかし、CISAの既知の悪用されている脆弱性（KEV）カタログに追加されており、実際にこの脆弱性が現実の標的に対して悪用されたという確実な証拠があることを示しています。 Appleはこの攻撃を「極めて洗練された」と表現しており、その深刻度は高いと評価されています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

この脆弱性は、以下のAppleオペレーティングシステムの特定のバージョンに影響を与えます。

• iOS: 15.8.4より前のバージョン、16.7.11より前のバージョン、18.3.1より前のバージョン
• iPadOS: 15.8.4より前のバージョン、16.7.11より前のバージョン、17.7.5より前のバージョン、18.3.1より前のバージョン
• macOS: Ventura (13.7.4より前のバージョン)、Sonoma (14.7.4より前のバージョン)、Sequoia (15.3.1より前のバージョン)
• watchOS: 11.3.1より前のバージョン
• visionOS: 2.3.1より前のバージョン

2.2 影響を受ける設定

iCloudリンクを介して共有される写真や動画の処理に関連するロジックの欠陥に起因します。

3. 影響を受けた時の兆候

• デバイスログにおける、特に不明な送信者からのメディアファイルを含むiCloudリンクの予期せぬアクティビティ。
• 共有されたiCloudコンテンツとのやり取り後に、異常なプロセス動作やリソース消費が見られる。
• Citizen Labの研究で文書化されているような、傭兵スパイウェアに関連するフォレンジックアーティファクト。
• iCloudリンクからのメディアファイルアクセス後の異常なネットワーク接続。
• Appleが国家支援型攻撃者に狙われたと疑われるユーザーに脅威通知を送信した場合。

4. 推奨対策

4.1 本対策

Appleから提供されているセキュリティアップデートを適用することが最も重要な対策です。この問題は、チェックの改善によって対処されました。

• iOS: 15.8.4、16.7.11、18.3.1以降にアップデートしてください。
• iPadOS: 15.8.4、16.7.11、17.7.5、18.3.1以降にアップデートしてください。
• macOS: Ventura 13.7.4、Sonoma 14.7.4、Sequoia 15.3.1以降にアップデートしてください。
• watchOS: 11.3.1以降にアップデートしてください。
• visionOS: 2.3.1以降にアップデートしてください。

4.2 暫定回避策（緩和策）

明示的な暫定回避策は示されていませんが、以下の一般的な対策が考えられます。 * 特に未知の送信元や疑わしい送信元からのiCloudリンクには細心の注意を払う。 * CISAは、連邦政府機関に対し、この脆弱性へのパッチを緊急に適用するよう求めています。パッチ適用がすぐに不可能な場合は、影響を受ける製品の使用を中止するか、iCloudリンク共有を無効にすることを検討してください。

他に解説すべき観点

• 攻撃手法: 攻撃はネットワークベースで、多くの場合「ゼロクリック」攻撃（ユーザーの操作なしにデバイスが侵害される）として行われたか、悪意のある細工が施されたメディアファイルを含むiCloudリンクにユーザーがアクセスすることで開始されました。
• 攻撃者: この脆弱性は、Paragon社のGraphiteスパイウェアなど、傭兵スパイウェアを運用するグループによって悪用されたことが確認されています。
• CISA KEVカタログへの登録: この脆弱性は、CISAのKnown Exploited Vulnerabilities（KEV）カタログに掲載されており、現実に悪用されていることが確認されていることを意味します。

参照したサイト

• CVE-2025-43200: Apple iPadOS Logic Issue Vulnerability - SentinelOne
• Zero-Click Vulnerability in Apple Messages App - Quorum Cyber
• Apple Patches Zero-Day Flaw Used in 'Sophisticated' Attack - Dark Reading
• NVD-CVE-2025-43200 - National Vulnerability Database
• CVE-2025-43200 - Tenable
• Apple Zero-Click Flaw in Messages Exploited to Spy on Journalists Using Paragon Spyware
• CVE-2025-43200: Apple Multiple Products Unspecified Vulnerability - Safeguard
• This issue was addressed with improved checks. This issue... · CVE-2025-43200 · GitHub Advisory Database
• CVE-2025-43200: Undefined Security Weakness | Rapid7 Vulnerability Database