watchOS5.2リリース。香港と一部欧州での心電図対応と第2世代AirPodsに対応。また24件のセキュリティ問題に対応。アップデートすべきか否か、修正内容、アップデートのサイズと所要時間、更新後の不具合についてご紹介

[watchos-release-info]

2019年3月28日。iOS、macOSのアップデートに合わせてwatchOSもアップデートされ最新版watchOS 5.2が提供開始されました。

本記事では実際にアップデートした結果と公式サイトの情報などから、watchOS 5.2にアップデートすべきか否か、アップデートのサイズ・所要時間、修正内容、アップデート後の不具合についてご紹介します。

watchOS5.2アップデートすべき？待つべき？

watchOS5.2は2番目の数字が変わるメジャーアップデートの位置づけとなります。

メジャーアップデートは不具合・バグの修正、セキュリティ問題への対応はもちろん新機能の追加などか含まれます。

実際、今回公式サイトの情報より、watchOS5.2では、Apple Watch Series 4に対する心電図アプリへの対応、不規則な心拍の通知、そして第2世代AirPodsへの対応と書かれています。

ただし、心電図アプリ、不規則な心拍の通知の対応は、香港とヨーロッパの一部の地域での対応と記載されており、残念ながら日本は含まれていません。

そのため、

• セキュリティ問題への対応を除き、緊急のアップデートをする必要はない

と考えています。ただし、

• 第2世代AirPodsとApple Watchを組み合わせて使いたい場合
• iPhone/iPadおよびMacとのOSの更新頻度レベルを合わせたい場合
• セキュリティ問題にできる限り対応したい場合

についてはアップデートすることをオススメします。

慎重派の方は1週間程度様子を見るのもアリだと考えています。
watchOSのアップデートをする場合には、iOS、macOSのバージョンを同時期にリリースされたものに合わせることを強くオススメします。

逆を言えば、iOSやmacOSをアップデートしたならwatchOSも上げることを強くオススメします。

watchOS5.2 アップデート後の不具合について

2019年3月28日17:00現在、

Apple Watch Series 3 42mmのwatchOSを5.2にアップデートしましたが、下記のような不具合・問題は発生していません。

• 起動しなくなる
• 再起動を繰り返す
• 通信しない
• 利用できない

何かありました際には適宜更新します。

watchOS5.2のアップデートのサイズ、所要時間について

watchOS5.2のサイズ、所要時間は次の通りです。

今回は500MBに近いサイズの更新となっており、ダウンロードに1時間以上かかりました。

インターネット接続環境に大きく依存するかと思いますが、最低1時間半以上、可能であれば3時間程度、iPhoneならひにwatchOSを利用しなくても問題のないタイミングでアップデートを実施してください。

また、watchOSの更新については、

• Apple Watchが充電器に接続されていること
• Apple Watchが50%以上充電されていること
• Apple WatchとペアリングしているiPhoneが同一のWi-Fiに接続されていること

を確認の上、アップデートを行うようにしてください。

watchOS5.2の更新内容

公式サイト「watchOS 5 のアップデートについて」の「watchOS 5.2」には次のように記載されています。

watchOS 5.2

このアップデートには以下の新機能、改善、およびバグの修正が含まれます:

• 香港およびヨーロッパのいくつかの地域で、Apple Watch Series 4の“心電図” Appを利用可能。利用可能な地域については次のサイトをご覧ください: https://www.apple.com/jp/watchos/feature-availability/
• 香港およびヨーロッパのいくつかの地域で、“不規則な心拍の通知”を利用可能。利用可能な地域については次のサイトをご覧ください: https://www.apple.com/jp/watchos/feature-availability/
• 新しいAirPods（第2世代）に対応。

日本においては、まだ心電図Appや不規則な心拍き通知機能が利用できないため、第2世代のAirPodsに対応したいか否かがアップデートの判断基準の一つとなります。

watchOS5.2のセキュリティアップデート内容

watchOS5.2では24件のセキュリティ問題に対応しています。

公式サイトの日本語版にはセキュリティアップデートについてwatchOS5.2の情報が含まれていないため、英語サイトの「About the security content of watchOS 5.2」の「watchOS 5.2」の情報を記載します。

watchOS 5.2

Released March 27, 2019
CFString

• Available for: Apple Watch Series 1 and later
• Impact: Processing a maliciously crafted string may lead to a denial of service
• Description: A validation issue was addressed with improved logic.
• CVE-2019-8516: SWIPS Team of Frifee Inc.

configd

• Available for: Apple Watch Series 1 and later
• Impact: A malicious application may be able to elevate privileges
• Description: A memory initialization issue was addressed with improved memory handling.
• CVE-2019-8552: Mohamed Ghannam (@_simo36)

Contacts

• Available for: Apple Watch Series 1 and later
• Impact: A malicious application may be able to elevate privileges
• Description: A buffer overflow issue was addressed with improved memory handling.
• CVE-2019-8511: an anonymous researcher

CoreCrypto

• Available for: Apple Watch Series 1 and later
• Impact: A malicious application may be able to elevate privileges
• Description: A buffer overflow was addressed with improved bounds checking.
• CVE-2019-8542: an anonymous researcher

file

• Available for: Apple Watch Series 1 and later
• Impact: Processing a maliciously crafted file might disclose user information
• Description: An out-of-bounds read was addressed with improved bounds checking.
• CVE-2019-6237: an anonymous researcher

Foundation

• Available for: Apple Watch Series 1 and later
• Impact: An application may be able to gain elevated privileges
• Description: A memory corruption issue was addressed with improved input validation.
• CVE-2019-7286: an anonymous researcher, Clement Lecigne of Google Threat Analysis Group, Ian Beer of Google Project Zero, and Samuel Groß of Google Project Zero

GeoServices

• Available for: Apple Watch Series 1 and later
• Impact: Clicking a malicious SMS link may lead to arbitrary code execution
• Description: A memory corruption issue was addressed with improved validation.
• CVE-2019-8553: an anonymous researcher

iAP

• Available for: Apple Watch Series 1 and later
• Impact: A malicious application may be able to elevate privileges
• Description: A buffer overflow was addressed with improved bounds checking.
• CVE-2019-8542: an anonymous researcher

IOHIDFamily

• Available for: Apple Watch Series 1 and later
• Impact: A local user may be able to cause unexpected system termination or read kernel memory
• Description: A memory corruption issue was addressed with improved state management.
• CVE-2019-8545: Adam Donenfeld (@doadam) of the Zimperium zLabs Team

Kernel

• Available for: Apple Watch Series 1 and later
• Impact: A remote attacker may be able to cause unexpected system termination or corrupt kernel memory
• Description: A buffer overflow was addressed with improved size validation.
• CVE-2019-8527: Ned Williamson of Google and derrek (@derrekr6)

Kernel

• Available for: Apple Watch Series 1 and later
• Impact: A malicious application may be able to determine kernel memory layout
• Description: A memory initialization issue was addressed with improved memory handling.
• CVE-2019-8540: Weibo Wang (@ma1fan) of Qihoo 360 Nirvan Team

Kernel

• Available for: Apple Watch Series 1 and later
• Impact: An application may be able to gain elevated privileges
• Description: A logic issue was addressed with improved state management.
• CVE-2019-8514: Samuel Groß of Google Project Zero

Kernel

• Available for: Apple Watch Series 1 and later
• Impact: A malicious application may be able to determine kernel memory layout
• Description: An out-of-bounds read issue existed that led to the disclosure of kernel memory. This was addressed with improved input validation.
• CVE-2019-6207: Weibo Wang of Qihoo 360 Nirvan Team (@ma1fan)
• CVE-2019-8510: Stefan Esser of Antid0te UG

Kernel

• Available for: Apple Watch Series 1 and later
• Impact: A local user may be able to read kernel memory
• Description: A memory corruption issue was addressed with improved memory handling.
• CVE-2019-7293: Ned Williamson of Google

Messages

• Available for: Apple Watch Series 1 and later
• Impact: A local user may be able to view sensitive user information
• Description: An access issue was addressed with additional sandbox restrictions.
• CVE-2019-8546: ChiYuan Chang

Passcode

• Available for: Apple Watch Series 1 and later
• Impact: A partially entered passcode may not clear when the device goes to sleep
• Description: An issue existed where partially entered passcodes may not clear when the device went to sleep. This issue was addressed by clearing the passcode when a locked device sleeps.
• CVE-2019-8548: Tobias Sachs

Power Management

• Available for: Apple Watch Series 1 and later
• Impact: A malicious application may be able to execute arbitrary code with system privileges
• Description: Multiple input validation issues existed in MIG generated code. These issues were addressed with improved validation.
• CVE-2019-8549: Mohamed Ghannam (@_simo36) of SSD Secure Disclosure (ssd-disclosure.com)

Privacy

• Available for: Apple Watch Series 1 and later
• Impact: A malicious app may be able to track users between installs
• Description: A privacy issue existed in motion sensor calibration. This issue was addressed with improved motion sensor processing.
• CVE-2019-8541: Stan (Jiexin) Zhang and Alastair R. Beresford of the University of Cambridge, Ian Sheret of Polymath Insight Limited

Siri

• Available for: Apple Watch Series 1 and later
• Impact: A malicious application may be able to initiate a Dictation request without user authorization
• Description: An API issue existed in the handling of dictation requests. This issue was addressed with improved validation.
• CVE-2019-8502: Luke Deshotels of North Carolina State University, Jordan Beichler of North Carolina State University, William Enck of North Carolina State University, Costin Carabaș of University POLITEHNICA of Bucharest, and Răzvan Deaconescu of University POLITEHNICA of Bucharest

TrueTypeScaler

• Available for: Apple Watch Series 1 and later
• Impact: Processing a maliciously crafted font may result in the disclosure of process memory
• Description: An out-of-bounds read was addressed with improved bounds checking.
• CVE-2019-8517: riusksk of VulWar Corp working with Trend Micro Zero Day Initiative

WebKit

• Available for: Apple Watch Series 1 and later
• Impact: Processing maliciously crafted web content may lead to arbitrary code execution
• Description: A memory corruption issue was addressed with improved memory handling.
• CVE-2019-8536: Apple
• CVE-2019-8544: an anonymous researcher

WebKit

• Available for: Apple Watch Series 1 and later
• Impact: Processing maliciously crafted web content may lead to arbitrary code execution
• Description: A type confusion issue was addressed with improved memory handling.
• CVE-2019-8506: Samuel Groß of Google Project Zero

WebKit

• Available for: Apple Watch Series 1 and later
• Impact: Processing maliciously crafted web content may lead to arbitrary code execution
• Description: Multiple memory corruption issues were addressed with improved memory handling.
• CVE-2019-8518: Samuel Groß of Google Project Zero
• CVE-2019-8558: Samuel Groß of Google Project Zero
• CVE-2019-8559: Apple
• CVE-2019-8563: Apple

WebKit

• Available for: Apple Watch Series 1 and later
• Impact: Processing maliciously crafted web content may result in the disclosure of process memory
• Description: A validation issue was addressed with improved logic.
• CVE-2019-7292: Zhunki and Zhiyi Zhang of 360 ESG Codesafe Team

Additional recognition

Kernel

• We would like to acknowledge Brandon Azad of Google Project Zero for their assistance.

Information about products not manufactured by Apple, or independent websites not controlled or tested by Apple, is provided without recommendation or endorsement. Apple assumes no responsibility with regard to the selection, performance, or use of third-party websites or products. Apple makes no representations regarding third-party website accuracy or reliability. Risks are inherent in the use of the Internet. Contact the vendor for additional information. Other company and product names may be trademarks of their respective owners.

公開日： 2019年3月28日

watchOS5.2へのアップデート手順と確認方法について

watchOS5.2へのアップデート手順

watchOS5.2へのアップデート手順は次のとおりです。

[timeline][tl label=’手順 1′ title=’Watchアプリの起動’]

Apple WatchとペアリングしているiPhoneで「Watch」アプリをタップし起動します。

[/tl][tl label=’手順 2′ title=’一般の選択’]

マイウォッチ画面で画面をスクロールし「一般」をタップします。

[/tl][tl label=’手順 3′ title=’ソフトウェア・アップデートの選択’]

一般画面で「ソフトウェア・アップデート」をタップします。

[/tl][tl label=’手順 4′ title=’ダウンロードとインストールの選択’]

ソフトウェア・アップデート画面で「watchOS 5.2」であること、ダウンロードサイズを確認し、「ダウンロードとインストール」をタップします。

なお、「詳しい情報」をタップすると「このアップデートについて」画面が表示されます。

内容については前述の「watchOS5.2更新内容」と同じものとなります。

[/tl][tl label=’手順 5′ title=’バスコードの入力’]

パスコードを入力します。

[/tl][tl label=’手順 6′ title=’ダウンロード、再起動、インストールの実施’]

自動的にiPhoneを経由してApple Watchにアップデートファイルがダウンロードされ、自動的に再起動、インストールが実施されます。

[/tl][tl label=’手順 7′ title=’アップデートの終了’]

iPhoneからApple Watchにアップデートファイルが転送されると、iPhoneのWatchアプリ上では実際にApple Watchでのアップデートが終了する前に「watchOS 5.2 このソフトウェアは最新です。」と表示されます。

通常、Apple Watch上てはまだアップデートが実施されているため、Apple Watchに待受画面が表紙されるまで待ちます。

[/tl][tl label=’手順 8′ title=’アップデートの完了’]

Apple Watchに待受画面が表示されることを確認します。

[/tl][tl][/tl][/timeline]

以上で、watchOS 5.2へのアップデートは完了です。

watchOS5.2にアップデートされたことの確認

Apple Watchに待受仮面が表示されればwatchOS 5.2へのアップデートは完了しています。

が、iPhoneやApple Watchでアップデートされたことを確認するには次の手順で確認します。

iPhoneのWatchアプリでの確認

[timeline]
[tl label=’手順 1′ title=’iPhoneでWatchアプリを起動’][/tl]
[tl label=’手順 2′ title=’一般を選択’][/tl]
[tl label=’手順 3′ title=’ソフトウェア・アップデートを選択’]

ソフトウェア・アップデート画面に「watchOS 5.2 このソフトウェアは最新です。」と表示されることを確認します。

[/tl][tl label=’手順 4′ title=’情報を選択’]

一般に戻り「情報」を選択します。

情報画面の「バージョン」に「5.2 (16T225)」と表示されることを確認します。

[/tl][tl][/tl][/timeline]

Apple Watchの「設定」アプリでの確認

Apple Watchの「設定」アプリでもwatchOS 5.2にアップデートされたことを確認できます。

[timeline]
[tl label=’手順 1′ title=’Apple Watchで設定アプリを起動’][/tl]
[tl label=’手順 2′ title=’一般を選択’][/tl]
[tl label=’手順 3′ title=’情報を選択’]

Apple Watchの画面をスクロールし、「バージョン」に「5.2 (16T225)」と表示されることを確認します。

[/tl][tl][/tl][/timeline]

おわりに

iOS 12.2、macOS Mojave 10.14.4のリリースに合わせて、watchOSも5.2が提供されました。

ここ最近は同日に3OSが足並みを揃えて同時にリリースされていましたが、今回はwatchOSだけが少々遅れてのリリースとなりました。

今回のwatchOS5.2については、正直Apple Watch 3、初代AirPodsを利用している筆者としてはほぼ関係ないアップデートです。

しかしながら、AppleにおいてiOS、macOS、watchOSのベースとなるコードが同時に更新されている状況と認識しています。

なので、iOS、macOSをアップデートしたのであれば、watchOSも合わせてあげるのがバーション不一致による不要な問題を回避できると考えています。

もしかすると、Apple Watch Series 4、第2世代のAirPodsを買うかもしれないですし、日本でも心電図アプリ、不規則な心拍の通知が利用可能になるかもしれません。

そのときにすぐにでも利用できるよう、アップデートしておくもの良いかと考えています。

また、セキュリティ問題への対応を真面目に考えているのであれば、今回24件ものセキュリティ問題に対応しているwatchOS5.2は更新の対象となるでしょう。

今後もwatchOSの情報がありましたら更新をしていきます。

では、今回はこの辺で。