iOS16.5とiPad OS16.5リリース

先週末(5/19)、iOS/iPad OS 16.5がリリースされました

アップデート内容は以下になります（青字はiPad OSのみの機能、赤字はiOSのみの機能）

• IGBTQ+のコミュニティと文化をたたえる、新しいプライドセレブレーションの壁紙をロック画面に追加
• Spotlightが反応しなくなるごとがある問題を修正
• CarPlayの"ポッドキャスト"でコンテンツが読み込まれないごとがある問題に対応
• スクリーンタイ厶の設定がリセットされる、またはすべてのデバイスに同期されないごとがある間題を修正

iOS 16.5、およびiPad OS 16.5のセキュリティ内容について

• CVE-2023-32388: Kirin (@Pwnrin)
• CVE-2023-32400: Mickey Jin (@patch1t)
• CVE-2023-32411: Mickey Jin (@patch1t)
• CVE-2023-32371: James Duffy (mangoSecure)
• CVE-2023-32419: Amat Cama of Vigilant Labs
• CVE-2023-32399: an anonymous researcher
• CVE-2023-32392: an anonymous researcher
• CVE-2023-32372: Meysam Firouzi of @R00tkitSMM Mbition mercedes-benz innovation lab working with Trend Micro Zero Day Initiative
• CVE-2023-32384: Meysam Firouzi @R00tkitsmm working with Trend Micro Zero Day Initiative
• CVE-2023-32354: Linus Henze of Pinauten GmbH (pinauten.de)
• CVE-2023-32420: Linus Henze of Pinauten GmbH (pinauten.de)
• CVE-2023-27930: 08Tc3wBB of Jamf
• CVE-2023-32398: Adam Doupé of ASU SEFCOM
• CVE-2023-32413: Eloi Benoist-Vanderbeken (@elvanderb) from Synacktiv (@Synacktiv) working with Trend Micro Zero Day Initiative
• CVE-2023-32352: Wojciech Reguła (@_r3ggi) of SecuRing (wojciechregula.blog)
• CVE-2023-32407: Gergely Kalman (@gergely_kalman)
• CVE-2023-32368: Mickey Jin (@patch1t)
• CVE-2023-32403: an anonymous researcher
• CVE-2023-32385: Jonathan Fritz
• CVE-2023-32365: Jiwon Park
• CVE-2023-32390: Julian Szulc
• CVE-2023-32357: Yiğit Can YILMAZ (@yilmazcanyigit), Koh M. Nakagawa of FFRI Security, Inc., Kirin (@Pwnrin), Jeff Johnson (underpassapp.com), and Csaba Fitzl (@theevilbit) of Offensive Security
• CVE-2023-32367: James Duffy (mangoSecure)
• CVE-2023-32391: Wenchao Li and Xiaolong Bai of Alibaba Group
• CVE-2023-32404: Mickey Jin (@patch1t), Zhipeng Huo (@R3dF09) of Tencent Security Xuanwu Lab (xlab.tencent.com), and an anonymous researcher
• CVE-2023-32394: Khiem Tran
• CVE-2023-32422: Gergely Kalman (@gergely_kalman)
• CVE-2023-32376: Yiğit Can YILMAZ (@yilmazcanyigit)
• CVE-2023-28202: Satish Panduranga and an anonymous researcher
• CVE-2023-32412: Ivan Fratric of Google Project Zero
• CVE-2023-32408: an anonymous researcher
• CVE-2023-32415: Wojciech Regula of SecuRing (wojciechregula.blog), and an anonymous researcher
• CVE-2023-32402: an anonymous researcher
• CVE-2023-32423: Ignacio Sanmillan (@ulexec)
• CVE-2023-32409: Clément Lecigne of Google's Threat Analysis Group and Donncha Ó Cearbhaill of Amnesty International’s Security Lab
• CVE-2023-28204: an anonymous researcher
• CVE-2023-32373: an anonymous researcher
• CVE-2023-32389: Pan ZhenPeng (@Peterpan0927) of STAR Labs SG Pte. Ltd.

今回は、かなりの修正数になっていますね。アップデート内容より、こちらの方が気になります

なおアップデートファイルの大きさは、iOS 16.4.1(a)をインストールしているiPhone 11で672.5MB、iPhone 8で604.6MB、iPad OS 16.4.1(a)をインストールしているiPad Pro (初代 9.6インチ)で527.6MBになります

スマホ・携帯ランキング

iOS16.4.1(a)とiPadOS 16.4.1(a)リリース

 5月2日にiOS16.4.1(a)とiPadOS 16.4.1(a)がリリースされました
本リリースは、「緊急セキュリティ対応は、ソフトウェアアップデートの合間に、セキュリティに関わる重要な改善点を配信するものです。」とのことです

リリース内容には、「この緊急セキュリティ対応には重要なセキュリティ修正が含まれ、全てのユーザに推奨されます」と記載されているだけで詳細な内容はありません。また、Apple セキュリティアップデートにも詳細な内容はありませんでした

なおアップデートファイルの大きさは、iOS 16.4.1をインストールしているiPhone 11は不明（自動アップデートになっていたため）、iPhone 8で86.9MB、iPad OS 16.4.1をインストールしているiPad Pro (初代 9.6インチ)で85.6MBになります

スマホ・携帯ランキング

ベタベタするLogicoolマウス（M235）

Logicoolのマウス（M235）のサイドおよびローラーのゴム部分が、加水分解でベタベタになってしまいました（湿気の水分によるゴムの化学変化）。使用していないのでこの状態になったので、廃棄しても良かったのですが動作するものを捨てるのは忍びないので、清掃することにしました

マウスの電池ボックス内、およびクッションシールの下を確認しましたが、ネジは見えません。赤丸箇所に爪がありますが、これはマウスのボタン部分のカバーの爪になります（上記写真の銀色箇所）。ちなみに、この爪を外してカバーを取ると高い確率で爪が折れます

他にねじがありそうなのでは、電池ボックス内のシール下しか考えられない状況だったので剥がしてみたところ、ネジを発見！！

完全に剥がすと清掃完了時に張りなおすのが大変なため、ネジにアクセス出来るところまでめっくっています。この状態で、ネジを外すと上部カバーが外れて基板が見えます

光学式マウスでも中にゴミは入っていますね。この辺は綺麗に清掃しました。上部カバーの状態で、マウスボタンの爪を慎重に外していくと綺麗に外すことが出来ます。また、マウスサイドのゴムも上部カバーに爪で固定してあるので、それも外すことが出来ます（こちらは樹脂製なので気軽にとることが出来ます）

マウスのローラーは、固定個所を広げれば取ることがでいますが、金属ばねで抑えていますので、取り外す前に構造を覚えておいた方が良いです。で、分解した結果が下記になります

ここまで出来れば、症状が軽度ならハイター、重度なら重曹水または無水エタノールでベタベタを清掃すれば完了になります。ここまで分解できていますので、重曹水の付け置きにしました

組み立ては、分解の逆手順になります

AppleWatch 修理失敗....でも

昨年、「ついに壊れました」でアップしたAppleWatch なんですが、ディスプレイがパカパカの状態で放置していました。直せないかなぁ～っと言うことで、バッテリー、フォースタッチセンサーをアイキングモバイルで購入しました。タッチパネルが動作しないのため、液晶も購入しようかと思いましたが、価格（ブログ記載時点で4200円）からタッチセンサーが動作するジャンク品をメルカリで購入しました

パーツがそろったところで、早速分解を行いました。液晶は外れているので、液晶側と本体を外します。コネクタは小さい金属（写真の一番左のパネル）で隠されていますが、これがなかなかに硬く少し手間取りました

メルカリで購入したAppleWatchでこの液晶をテストしたところ、タッチパネルは反応しました。そのため、本体側に問題があることが判りました。そこで本体側を目を凝らして確認したところ、フラットケーブルの切れ目を発見（赤丸箇所）

このフラットケーブルはアイキングモバイルにて販売していますが、マザーボードに接続されていると思われます。これを交換が出来るか試しに分解してみました。なお、分解にはトライポイント Y000ドライバが必要です

マザーボードを外すと、各インタフェースへの配線が四方に出ています。そんな中、無線給電用のアンテナを半田ごてで外す必要があります。また、正確にマザーボードにフラットケーブルを接続すのも至難の業の様な気がします。上記の写真は途中であきらめて、無線給電用のアンテナは切っちゃっています

と言うことで修理は失敗に終わりました....

って、惨敗感を味わっていましたが、ふとメルカリで購入したジャンクが気になりました。写真は撮っていませんが、ケースは傷や剥がれも少ない状態でバッテリー劣化による膨張で液晶が外れた状態。ジャンク理由は、パスワードロック状態のためジャンクになっています。アクティベーションロックの状況は不明ですが、iPhoneからのリセットが出来ないことから同期されていないと考えられます

AppleWatch 初代は、サイドボタン長押しで電源スライドバーを表示してからフォースタッチで強制リセットを行います（watchOS毎の強制リセットのやり方は、「Apple Watchを消去する」に記載されています。ただしwatchOS4 は未記載）。そのため、フォースタッチセンサーが反応すれば強制リセットを実行することが可能なはずです

早速、古いフォースセンサーを剥がして、修理部品として購入したフォースセンサーに交換しました（当然、清掃した後ですよ）。なお、フォースタッチセンサーの張替はバッテリーを外して、固定用のネジを外すと簡単に行えます。バッテリーも膨らんでいるため、こちらも交換しています

この状態で液晶を接続してリセットを試みたところ、第一難関のフォースタッチは反応して、強制リセットが実行できました。次にiPhone への接続を試したところ、出来そうな雰囲気です

と、気を抜いていたら電池切れでAppleWatchが落ちてしまいました。交換用バッテリーは気持ち程度しか充電されていないため、初期設定が終了まで耐えられませんでした。再度、バッテリーを充電してテストしたところ、アクティベーションロックは解除されていたらしく無事に同期出来ました

無事に登録できましたので、画面を完全に接着します。フォースタッチの接着剤ライナーを剥がし、位置調整をしながら画面をしっかりと接着。あとは接着剤が完全に付くまで、輪ゴムで画面を固定します（1日半くらい固定しました）

最後にベルトを付けて、修理完了です

このAppleWatchを付けて1日使用したところ、フォースタッチの反応は若干渋いですが、それ以外は問題なさそうです。また、日中に通常使用した結果、バッテリー残量も50%以上となっておりました。これで、汚れる作業用AppleWatchが復活しました

watchOS 9.4リリース

 昨日、watchOS 9.4がリリースされました

アップデート内容は、以下の様になっています

• 睡眠中の意図しない目覚ましアラームの取り消しを防止するために、"カバーして消音"ジェスチャを無効化
• 周期記録の過去に遡った排卵の推定と周期の偏差の通知が、モルドバとウクライナイに対応
• "辛抱細動履歴"が、コロンビア、マレーシア、モルドバ、タイ、およびウクライナで使用可能

watchOS 9.4のセキュリティ内容について

• CVE-2023-23527: Mickey Jin (@patch1t)
• CVE-2023-27961: Rıza Sabuncu (@rizasabuncu)
• CVE-2023-28181: Tingting Yin of Tsinghua University
• CVE-2023-23537: an anonymous researcher
• CVE-2023-27956: Ye Zhang of Baidu Security
• CVE-2023-27937: an anonymous researcher
• CVE-2023-27928: Csaba Fitzl (@theevilbit) of Offensive Security
• CVE-2023-23535: ryuzaki
• CVE-2023-27929: Meysam Firouzi (@R00tkitSMM) of Mbition Mercedes-Benz Innovation Lab and jzhu working with Trend Micro Zero Day Initiative
• CVE-2023-27969: Adam Doupé of ASU SEFCOM
• CVE-2023-27942: Mickey Jin (@patch1t)
• CVE-2023-27963: Jubaer Alnazi Jabin of TRS Group Of Companies and Wenchao Li and Xiaolong Bai of Alibaba Group
• CVE-2023-27931: Mickey Jin (@patch1t)
• CVE-2023-27932: an anonymous researcher
• CVE-2023-27954: an anonymous researcher

スマホ・携帯ランキング

iOS 15.7.4とiPadOS 15.7.4リリース

本日、iOS/iPadOS 15.7.4がリリースされました

本OSは、iOS 16リリース時にサポート外となった機種（iPhone 6s、iPhone 7、iPhone SE（初代）、iPad Air 2、iPad mini（第4世代）およびiPod touch（第7世代））に対して、セキュリティアップデートのみの更新の様です

iOS 15.7.4、およびiPadOS 15.7.4のセキュリティ内容について

• CVE-2023-23541: Csaba Fitzl (@theevilbit) of Offensive Security
• CVE-2023-23541: Csaba Fitzl (@theevilbit) of Offensive Security
• CVE-2023-23543: Yiğit Can YILMAZ (@yilmazcanyigit)
• CVE-2023-27936: Tingting Yin of Tsinghua University
• CVE-2023-23537: an anonymous researcher
• CVE-2023-27956: Ye Zhang of Baidu Security
• CVE-2023-27928: Csaba Fitzl (@theevilbit) of Offensive Security
• CVE-2023-27946: Mickey Jin (@patch1t)
• CVE-2023-23535: ryuzaki
• CVE-2023-27941: Arsenii Kostromin (0x3c3e)
• CVE-2023-27969: Adam Doupé of ASU SEFCOM
• CVE-2023-27949: Mickey Jin (@patch1t)
• CVE-2023-28182: Zhuowei Zhang
• CVE-2023-27963: Jubaer Alnazi Jabin of TRS Group Of Companies, and Wenchao Li and Xiaolong Bai of Alibaba Group
• CVE-2023-27954: an anonymous researcher
• CVE-2023-23529: an anonymous researcher

スマホ・携帯ランキング

iOS 16.4とiPadOS 16.4リリース

本日、iOS/iPadOS 16.4 がリリースされました

アップデート内容は以下になります（青字はiPad OSのみの機能、赤字はiOSのみの機能）

• 絵文字キーボードで、動物、手のジェスチャー、物などの21個の新しい絵文字を使用可能
• 11インチiPd Pro（第4世代）および12.9インチiPd Pro（第6世代）の"メモ"または対応しているAppで、各前にあらゆる角度での筆跡をプレビュー出来るように、Apple Pencilのポイント機能に傾斜角と方位角の対応を追加
• ホー厶画面に追加したWebAppの通知
• セルラー通話で"声を分離"を使用して、白分の声を優先し、周囲のノイズを遮断することが可能
• "写真"の"重複項目"アルバ厶で、iCloud共有写真ライブラリ内の重複する写真やビデオの検出にも対応
• VoiceOverが天気Appの地図に対応
• 光の点滅やストロボ効果がビデオで検知された場合に、表示を自動的に暗くするアクセシビリティ設定を追加
• お子様用の"コミュニケーションの安全性"で、お子様がヌードを含む写真を送受信したときに警告する機能を親/保護者が設定可能
• メモAppで描画中や手書き中に発生する可能性があるApple Pencilの反応に関する問題の修正
• お子様からの承認と購入のリクエストが親/保護者のデバイスに表示されないことがある問題を修正
• Matterと互換性のあるサーモスタットをApple Homeとペアリングしたときに、サーモスタットが反応しなくなる可能性がある間題に対応
• iPhone 14とiPhone 14 Proモデルでの衝突事故検出の最適化

iOS 16.4およびiPadOS 16.4のセキュリティ内容について

• CVE-2023-23541: Csaba Fitzl (@theevilbit) of Offensive Security
• CVE-2023-23540: Mohamed GHANNAM (@_simo36)
• CVE-2023-27959: Mohamed GHANNAM (@_simo36)
• CVE-2023-27970: Mohamed GHANNAM
• CVE-2023-23532: Mohamed Ghannam (@_simo36)
• CVE-2023-23527: Mickey Jin (@patch1t)
• CVE-2023-27931: Mickey Jin (@patch1t)
• CVE-2023-27961: Rıza Sabuncu (@rizasabuncu)
• CVE-2023-23543: Yiğit Can YILMAZ (@yilmazcanyigit)
• CVE-2023-23494: Itay Iellin of General Motors Product Cyber Security
• CVE-2023-27955: JeongOhKyea
• CVE-2023-23528: Jianjun Dai and Guang Gong of 360 Vulnerability Research Institute
• CVE-2023-28181: Tingting Yin of Tsinghua University
• CVE-2023-23537: an anonymous researcher
• CVE-2023-23537: an anonymous researcher
• CVE-2023-27937: an anonymous researcher
• CVE-2023-23526: Jubaer Alnazi of TRS Group of Companies
• CVE-2023-23526: Jubaer Alnazi of TRS Group of Companies
• CVE-2023-23535: ryuzaki
• CVE-2023-27929: Meysam Firouzi (@R00tkitSMM) of Mbition Mercedes-Benz Innovation Lab and jzhu working with Trend Micro Zero Day Initiative
• CVE-2023-27969: Adam Doupé of ASU SEFCOM
• CVE-2023-27933: sqrtpwn
• CVE-2023-27943: an anonymous researcher, Brandon Dalton, Milan Tenk, and Arthur Valiev
• CVE-2023-23525: Mickey Jin (@patch1t)
• CVE-2023-28182: Zhuowei Zhang
• CVE-2023-23523: developStorm
• CVE-2023-27942: Mickey Jin (@patch1t)
• CVE-2023-28194: Anton Spivak
• CVE-2023-28178: Yiğit Can YILMAZ (@yilmazcanyigit)
• CVE-2023-27963: Jubaer Alnazi Jabin of TRS Group Of Companies, and Wenchao Li and Xiaolong Bai of Alibaba Group
• CVE-2023-27931: Mickey Jin (@patch1t)
• CVE-2023-27932: an anonymous researcher
• CVE-2023-27954: an anonymous researcher

なおアップデートファイルの大きさは、iOS 16.3.1をインストールしているiPhone 11で1.8GB、iPhone 8で1.69GB、iPad OS 16.3.1をインストールしているiPad Pro (初代 9.6インチ)で1.57GBになります

スマホ・携帯ランキング