iOS7.0.6が緊急リリースされました。内容は、”SSL検証の不具合”とのことで、もうすぐリリースされるというウワサのiOS7.1まで待てないぐらい問題となる不具合とのことで、ブラウザでWEBサイトにアクセスする時に、セキュリティチェックに問題があるようです。というわけで、早速、アップデートしてみました。

まず、「SSL」についてですが、SiSO的理解（間違っていたら指摘してください）で簡単に説明しますと、ホームページに接続する時のURLが、「http:」で始まる場合と「https:」で始まる場合があると思います。これの違いは、暗号化されていないか、暗号化されているか？の差があります。

例えば、Amazon.co.jpで商品を探しているときは「http:～」で始まるURLになっていますが、アカウントサービス（個人設定情報のやり取り）に接続すると、「https:～」に変わります。

iPhoneの標準ブラウザ、Safariで見るとこんな感じで、「https」で接続されている場合、鍵マークが表示されます。左が普通の接続、右がSSL接続時の表示です。

この時、セキュリティ向上のために暗号化されたり、しかるべきチェックが行われるのですが、今回の不具合では、プログラムのコーディングミスにより、いくつかあるチェックの途中で強制的にチェックを抜けてしまうとのことです。

プログラムのわかる方でしたら、以下のサイトがわかりやすいです。

Apple史上最悪のセキュリティバグか、iOSとOS XのSSL接続に危険すぎる脆弱性が発覚──原因はタイプミス？ | アプリオ

簡単に説明するのが難しいのですが、「if～」というのは、「もし、なんたらだったらどうのこうの」という意味のプログラムで、この場合、「なにがしのチェック１がNGだったら、failラベルにジャンプしましょう。」というようなことが書いてあります。これが複数、連続で書いてあり、「チェック１はOK？」、「チェック２はOK？」と順次判定していくわけですが、途中、「goto fail;」が２つ連続で書いてあるところがあります。

一見、「２つ書いてあるだけじゃん」と見えるかもしれません。そこはインデント（段下げ）のマジックで、２つめの「goto fail;」は、上のif文に属しておらず、if文と同じ階層の意味合いになります。これで何が起こるかというと、前のif分を実行した後、強制的に「fail」に飛んで行ってしまい、それ以降のチェックを素通りしたのと同じことになってしまうわけです。

それにより、どれくら危険度が高いのかわからないのですが（こまかな関数の機能がわかりませんし、そもそも、これがオリジナルのソースコードなのかな？）、チェックがいくつかスキップされていることは間違い無さそうですし、リリース状況から考えて、かなり危険なようです。

先ほど、Appleのホームページをチェックしてみましたが、日本語版のサポート情報にはまだ情報が掲載されていませんでした。内容の詳細を確認するには英語版の方を読むしかないようです。

Apple セキュリティアップデート (Apple Security Update)

Apple security updates

実際にiOS7.0.6へアップデートしてみました。iOSをアップデートするには、「設定」から「一般」をタップし、「ソフトウェアアップデート」をタップします。

なにやら確認処理で少々待たされた後、新しいバージョンのiOS情報が表示されます。続いて、「ダウンロードしてインストール」をタップし、利用条件を同意します（同意するしかない、というのがいつもね…読むと結構、？？？なことが書いてあります）。

Wi-Fi接続であれば、ダウンロードそのものは１分ほどで完了します。

で、その後、再起動を何回か繰り返し、「あれ？電源切れたまま？」とか勘違いしそうな状況が約２０分（iPhone4sの場合）続いてアップデート完了です。

GPPのSIM下駄を入れていますが、動作確認のレポートはまた明日…簡単にチェックしてみましたが、今回も一通りちゃんと動作してくれています。よかったよかった。

Appleも　こんな単純　ミスするの

気持ちはわかる　同業者より

あってはいけないミスではありますが、同業者的には同情できないこともないような。当然、100%のクオリティを目指すわけですが、ソフトウェアの世界ってなかなかいいスケールが無く、チェックも難しいというのが現状ですよね。

if文の後ろに波括弧を必ずつける、というコーディングルールにしておけば、ワーストケースは防げたのかな？なんて思うわけですが、それは問題にならないように防いだ、というだけであって、問題を解決したわけではありませんし。難しいです

• iPhone – AU版白ロムiPhone4Sで格安（948.15円/月）スマホ実験
  
  


• 2014.02.25 iOS7.0.6緊急リリース。”https:～”（SSL）でホームページを見る時のセキュリティ問題とのこと。


• 2014.02.26 iOS7.0.6にアップデートしてSIM下駄（GPP）動作チェック、格安SIM（IIJmio）動作ＯＫ♪

• iPod touchではなくiPhone4S（AU版iPhone 4S白ロム）を購入するメリットまとめ（比較と、少しAndroid携帯の話）
  iPod touch 64GやAndroid携帯の購入を検討して悩んだ挙句、AU版iPhone4S 64G（白ロム無契約）を購入して愛用しています。


• iPhone – AU版白ロムiPhone4Sで格安（948.15円/月）スマホ実験
  AU版白ロムiPhone4SにSIM下駄を使ってIIJmioで3G回線接続して楽しんでいます。現在、テザリングもできてウハウハです。


• アウトレット価格購入したAndroid端末2012年版Nexus7-32T(32GB,3Gモバイル通信)との戯れメモまとめ
  箱破損品を格安新品で購入しました。iOSばっかり触っていたのでいろいろと新鮮。なかなかどうしてサクサク動きます。


• kobo Touch – コボタッチのSISO-LAB内まとめエントリ
  電子書籍リーダーは楽天のkobo Touchを所有しています。軽さは正義だ！と思います。


• キャプテンスタッグ・ダッチオーブンコンボクッカーの手入れや使い方、キッチンでの料理レシピなどのまとめ
  ダッチオーブンコンボクッカーが安かったので購入してみたのですが、何かと発見が多く、楽しく料理しています。

AU iPhone4S 64GB黒 白ロム	au専用アクティベートカード マイクロSIMサイズ版	IIJmio ウェルカムパック (microSIM)	最新GPP正規品 最新ios6.1.3対応au版iPhone4s gevey simロック解除アダプター 設定手順＆apn設定など全てサポート