Appleは新たな高信頼度の「脅威通知(Apple Threat Notification)」アラートを発出し、110カ国の一部のiPhoneユーザーに対し、国家レベルの標的型スパイウェアの標的になっている可能性があると警告しました。
これらの通知は、通常のフィッシングメッセージや一般的なセキュリティ勧告とは異なります。Appleによると、このアラートは、社会的な立場や職業、公的な役割を理由に、特定の個人を狙った高度で資金力のある監視活動が行われている可能性が高いと、社内の脅威インテリジェンスが示した場合に送信されるとのことです。
Cloudsecurity certification
Appleがiphoneユーザーに警告
CSNによると、この警告は意図的に目立つ形で表示されます。iPhoneのロック画面に赤いアラートが表示されるほか、「設定」の「脅威通知」欄や、サインイン後のApple Accountページにも表示されます。
さらにAppleは、受信者のApple IDに関連付けられたメールアドレスにもメールを送信します。このメッセージには、AppleがユーザーのiPhoneを標的とした傭兵型スパイウェア攻撃を検知したと記載されており、直ちに保護対策を講じるよう促す内容になっています。
この通知を受け取ったユーザーにとっては、通常のマルウェアキャンペーンではなく、Pegasusに類似した商用監視ツールによる標的型攻撃の可能性を示すものとなります。
こうした製品は、政府機関やその他の強大な権力を持つ組織に対し、高度な侵入能力への容易なアクセス手段を提供するもので、多くの場合、ジャーナリストや人権擁護活動家、弁護士、政治家、市民社会活動の組織者などが標的とされています。
研究者のJohn Scott-Railton氏は、このアラートをSNS上の話題として軽く受け止めるのではなく、深刻なインシデント対応が必要な事案として扱うべきだと強調しています。
Appleがまず推奨するのは、すべてのApple製デバイスを最新のソフトウェアに更新することです。また、標的にされるリスクがあるユーザーに対しては、iPhoneが攻撃を受けやすい状態を大幅に軽減するよう設計されたオプションの高セキュリティ設定「ロックダウンモード」の有効化も検討するよう助言しています。
このモードを有効にすると、メッセージの添付ファイル、複雑なWeb技術、未知の相手からのFaceTime着信、構成プロファイル、特定の有線接続などが制限されます。
この機能強化によるメリットは、潜在的なデメリットを上回る可能性があります。Appleによれば、ロックダウンモードを有効にしたデバイスが実際に侵害された事例はこれまで確認されていないとのことです。
さらにAppleは、影響を受ける可能性のある個人に対し、リスクにさらされている市民社会のユーザーに無償の専門的支援を提供するAccess Nowの24時間365日対応「デジタル・セキュリティ・ヘルプライン」の利用も案内しています。
Cloudsecurity certification
このサポートを通じて、被害者はフォレンジック分析や個別のリスク評価、実践的な対策計画の立案などにつなげることができます。また、商用監視市場における不正行為を調査する研究者や監視団体の助けとなる証拠の保全にも役立つ可能性があります。
これは特に重要なポイントです。公表や不適切なデバイスのリセットは、証拠を損なったり、攻撃者に察知される原因になったりする恐れがあるためです。
一般的なiPhoneユーザーにとって、今回の事案は、高度なモバイル攻撃が自社開発ではなく、サービスとして購入されるケースが増えていることを浮き彫りにしています。
今回のような通知を受け取るユーザーはごく一部にとどまりますが、基本的なセキュリティ対策を徹底することで、リスクを減らすことは可能です。具体的には、iOSのアップデートを速やかに適用すること、強固で他と重複しないデバイスパスコードを使用すること、インストール済みの構成プロファイルを確認すること、身に覚えのないリンクや添付ファイルには注意を払うことなどが挙げられます。
一方、Appleからの警告を実際に受け取った場合、それはリスクの高い標的型セキュリティインシデントに該当します。Appleのガイダンスに従い、ロックダウンモードを有効化し、専門家の支援を求めることで、自身のデータとデバイスの管理を維持できる可能性を大きく高めることができます。
新たなフィッシングやマルウェアが貴社を侵害する前に阻止しましょう。 世界15,000のSOCからのライブインテリジェンスを統合
翻訳元: https://gbhackers.com/apple-warns-iphone-users-in-110-countries/
