Appleは110か国の一部のiPhoneユーザーに向けて、新たな高確度の脅威通知を発行しました。デバイスが傭兵型スパイウェアによって個別に標的にされた可能性があると警告する内容です。
この通知は、一般的なフィッシングやコモディティ型マルウェア、広範な犯罪キャンペーンではなく、極めて高度で資金力のある監視活動に関連する疑わしい動きを示すものです。
Appleによれば、脅威通知は「その人物が何者であるか、あるいは何をしているか」を理由に標的にされたと考えられるユーザーに向けたものだといいます。
同社は、傭兵型スパイウェアによる攻撃を一般的なサイバー犯罪よりもはるかに複雑なものと位置づけています。攻撃者はごく少数の被害者に対して並外れたリソースを投入し、エクスプロイトは高価かつ短命であることが多く、検出を回避するために手口が急速に進化するためです。
こうした攻撃について、これまでの公開研究では国家主体や民間の監視ベンダーとの関連が指摘されてきました。Appleが挙げる代表例の一つが、NSO Groupが開発したPegasusですが、同社は個々の通知について特定のスパイウェアファミリー、顧客、政府、あるいは国を名指しすることはありません。
Appleは2021年以降、年に複数回このような警告を発行しており、これまでに150か国以上のユーザーに通知してきたとしています。標的になりやすいのは、ジャーナリスト、活動家、政治家、外交官、弁護士、市民社会の関係者などです。
この警告が出たからといって、それだけでiPhoneが実際に侵害されたことを証明するものではありません。あくまでAppleの脅威インテリジェンスが、ユーザーを標的にしようとする試みと一致する活動を検知したことを示すものです。
Appleはこの警告を高確度のものと説明していますが、絶対的な確実性まではないとも認めています。
今回の展開により、警告の可視性はさらに高まりました。通知を受けたユーザーは、iPhoneのロック画面上でプッシュ通知を直接確認できるほか、設定アプリ内の警告表示や、account.apple.comへのサインイン後に表示される目立つバナーでも確認できます。
Appleは、ユーザーのApple Accountに紐づくメールアドレスや電話番号宛てにも、メールおよびiMessageで通知を送信します。通知文にはこう記されています。「Appleは、あなたのiPhoneを標的とした傭兵型スパイウェア攻撃を検知しました。」
「データとデバイスを保護するために今すぐ取れる対策があります」――この直接的な文言は重要です。被害者はこれを、無視したり不用意に拡散したりすべき一般的な注意喚起としてではなく、迅速な封じ込めと専門家による評価を要するセキュリティインシデントとして受け止めるべきです。
Appleはまた、正規の脅威通知がユーザーに対してリンクのクリック、アプリや構成プロファイルのインストール、ファイルを開く行為、Apple Accountのパスワードや確認コードの開示を指示することは決してないと注意を促しています。
ユーザーは、account.apple.comに自分で直接アクセスし、認証後に脅威バナーが表示されるかを確認することで、警告の真正性を検証すべきです。Appleは、影響を受けたユーザーに対し、すべてのAppleデバイスを最新のソフトウェアに更新し、ロックダウンモードを有効にするよう推奨しています。
このオプションの保護機能は、対応するiPhone、iPad、Mac、Apple Watchのソフトウェアで利用でき、公開される機能を大幅に絞り込むことで、標的型スパイウェア攻撃でよく使われる侵入経路を制限します。
例えば、ロックダウンモードはほとんどのメッセージ添付ファイルの種類をブロックし、複雑なウェブ技術の利用を制限し、迷惑なFaceTime着信をブロックし、構成プロファイルのインストールを防ぎ、有線アクセサリを接続する際にはiPhoneまたはiPadのロック解除を必須とします。
CSNの報道によれば、ロックダウンモードは安全でないWi-Fiネットワークへの自動接続を無効化し、iPhoneおよびiPadで2Gおよび3Gのサポートをオフにするとしています。
この機能制限は意図的なトレードオフです。ウェブサイトやコラボレーション機能、Appleサービスの招待、一部のメッセージング機能などが通常どおり動作しなくなる場合があります。しかし、傭兵型スパイウェアによる現実的な脅威に直面しているユーザーにとっては、利便性が多少損なわれても、攻撃対象領域が広がることのほうが避けるべき事態だといえます。
Appleは通知を受け取ったユーザーに対し、Access Nowが24時間365日運営する「Digital Security Helpline」を通じて速やかに専門家の支援を求めるよう推奨しています。同ヘルプラインは、状況に応じた助言を提供し、リスクに焦点を当てた対応の調整を支援できます。
外部組織はAppleが警告を発行する根拠となった検知シグナルそのものを見ることはできませんが、デバイスの取り扱いに関する判断やセキュリティ強化については支援が可能です。
ほとんどのiPhoneユーザーにとって、リスクは依然として低い水準にとどまります。とはいえ、今回のキャンペーンは、モバイルセキュリティの基本的な対策の重要性を改めて浮き彫りにしています。iOSのアップデートを速やかに適用すること、強固なパスコードと二要素認証を使用すること、アプリはApp Storeからのみインストールすること、そして不審なリンクや添付ファイルを避けることです。
ANY.RUNのブラウザ内データ検査で、検知・調査・対応をより迅速に。フィッシングの完全な可視性を獲得し、SOCを強化してMTTRを削減しましょう
翻訳元: https://cyberpress.org/iphone-users-government-grade-mercenary-spyware-attacks/