旧型iPhone/iPadに修正不能なBootROM脆弱性「usbliter8」が発覚、物理アクセスで任意コード実行が可能に

「会社で古いiPhoneやiPadを業務端末として使い続けているけど、セキュリティは大丈夫？」
「OSアップデートを最新にしていれば安全と思っていたけど、それが通用しない脆弱性もあるの？」

チップス

ボス、旧型iPhoneに絶対に修正できない脆弱性が見つかったって聞いたでしゅ。うちの倉庫にも古いiPadが何台かあるでしゅ……

ボス

「usbliter8」のことだな。BootROMに潜む欠陥で、ソフトウェア更新では絶対に直せない。だが攻撃には物理的な接触が必要だ。正しく理解して対処すれば、過度に恐れる必要はないぞ。

AppleのA12・A13チップを搭載した旧型デバイスに、修正不能なBootROM脆弱性「usbliter8」が発覚しました。
OSアップデートでは対処できない構造上の欠陥で、企業の端末管理担当者は正確な知識を持って対応する必要があります。

この記事では、usbliter8の技術的な仕組みと現実的なリスク、そして企業端末管理の観点から必要な対策を解説します。

usbliter8の発覚と影響を受けるApple製品

セキュリティ研究機関Paradigm Shift Technologyが、Appleの旧チップに深刻な欠陥を発見・公開しました。

PoC公開の経緯

Paradigm Shift TechnologyのセキュリティチームがApple Product Securityとの調整を経て、2026年6月18日にPoC（概念実証コード）を公開しました。
脆弱性はUSB DFUモードのセットアップ処理に存在し、DMAバッファのスタック配置を悪用することでバッファオーバーフローを引き起こします。
CVE番号は現時点で未割り当てで、Appleからの公式コメントも出ていません。

影響を受けるデバイスの範囲は以下の通りです。

なぜソフトウェアで修正できないのか

チップス

修正できないって、Appleがアップデートを出せばいいんじゃないでしゅか？

ボス

SecureROMはシリコンに焼き込まれていて、製造後は書き換えられない。OSアップデートが届く場所じゃないんだ。

SecureROM（BootROM）はチップ製造時に直接焼き込まれたファームウェアで、OSアップデートや初期化では一切変更できません。
脆弱性が存在するコードはシリコンそのものに刻まれているため、Appleがどれだけ迅速に対応しても、ソフトウェアによる修正は構造的に不可能です。
過去にiPhone 4S〜X世代のA系チップで発見された「checkm8」も同系統の脆弱性で、今もなお修正されていません。

攻撃の仕組みと企業端末の現実的な対応策

攻撃難度と企業端末への影響を正確に把握したうえで、優先度の高い対策を取ることが重要です。

攻撃成立に必要な条件

usbliter8を実際に悪用するには、攻撃者がいくつかの高いハードルを越える必要があります。
主な条件は以下の通りです。

インターネット経由での遠隔攻撃はできません。
また、Secure Enclaveには到達しないため、パスコードや生体認証データ、端末内の暗号化ファイルは保護されたままです。
一般的なフィッシングやマルウェアとは明確に異なり、攻撃成立のハードルは高い部類に入ります。

今すぐ着手すべき企業側の対応

チップス

うちはiPhone XSを何台か業務で使っているでしゅ。何をすればいいでしゅか？

ボス

まず棚卸し。次に物理管理ルールの見直し。高機密データを扱う端末は最新機種への移行も視野に入れるべきだな。

根本修正ができない以上、端末の運用ルールを見直すことが現実的な対策です。
優先して取り組むべき対応は以下の3点です。

まとめ

ボス

usbliter8は、ソフトウェアでは絶対に修正できない構造的な脆弱性だ。遠隔攻撃は不可能だが、物理的に手に入れられたデバイスは危険にさらされる。旧型端末を抱える企業は、今を棚卸しと管理見直しの好機と捉えて動いてほしい。

チップス

棚卸しリストと管理ルールの更新、すぐ進めるでしゅ！

AppleのA12・A13チップ搭載デバイスに修正不能なBootROM脆弱性「usbliter8」が発覚しました。
遠隔攻撃は不可能で、物理接触という高いハードルがある点は事実として評価できます。
一方で、ハードウェアレベルの欠陥は永続的に残るため、旧型端末の物理管理強化と最新機種への移行計画を今のうちに進めることが得策です。