Appleは商用スパイウェアの標的となったユーザー向けの脅威通知システムを拡張しました。
Appleは、端末所有者が商用スパイウェアの標的になったと判断した場合、iPhoneのロック画面と設定アプリに直接警告を表示するようになりました。この新たな端末上でのアラートは、見逃されやすかった高リスク警告をより見落としにくくすることを目的としており、メールおよびユーザーのApple Accountページを通じた通知を補完するものです。
Appleは説明の中で次のように述べています。
「Appleの脅威通知は、ユーザーが個別に商用スパイウェア攻撃の標的にされたことを示す高い確度のアラートであり、非常に重く受け止める必要があります」
「Apple脅威通知
Appleは、あなたのiPhoneを標的とした商用スパイウェア攻撃を検知しました。データと端末を保護するために、今すぐ実行できる対策があります」
Appleによると、この脅威通知は、商用の監視ベンダーやその政府顧客に関連することが多い、非常に高度な攻撃キャンペーンである商用スパイウェア攻撃の個別標的となった人々を対象としています。Appleは、2021年のプログラム開始以来、150カ国以上の標的に通知を送ってきたとしており、直近の通知では110カ国の人々に届いたとのことです。
商用スパイウェアキャンペーンは、少なくとも当初は、一般的なiPhoneユーザーを狙うものではありません。最初の標的は多くの場合、その人物の立場や知っている情報、従事している業務などによって選ばれます。しかし、これを「自分には関係のない話」と捉えるのは誤りです。
狭い範囲を対象とした作戦向けに開発された攻撃手法には、拡散していく傾向があります。エクスプロイトは再利用されたり、転売されたり、リバースエンジニアリングされたり、他の監視ベンダーにコピーされたり、犯罪グループによって改変されたりすることがあります。当初は少数の慎重に選ばれた端末を侵害できるという点で価値があった脆弱性も、公開、パッチの解析、エクスプロイトの共有などによって、より広範なキャンペーンで悪用可能になると、はるかに危険なものへと変わりかねません。
安全を保つための対策
Appleはユーザーに次の対策を推奨しています。
- 最新のセキュリティ修正が含まれる最新のソフトウェアに端末をアップデートする。
- パスコード、Touch ID、Face IDで端末を保護する。
- Apple Accountに二要素認証と強固なパスワードを使用する。
- 盗難デバイス保護をオンにする。
- App Storeからアプリをインストールする。
- 強固でユニークなパスワードを使用し、利用可能な場合はパスキーを使う。
- 見知らぬ送信者からのリンクや添付ファイルは開かない。
これに加えて、次の点も付け加えたいと思います。
- 商用スパイウェアの標的となりうる人は、Appleのロックダウンモードの適用を検討すべきです。
- Apple脅威通知が本物かどうかを確認しましょう。詐欺師がこれを模倣しようとすることは間違いありません。Appleアカウントにサインインすることで通知の真偽を確認できます。本物の脅威通知は、必ずそこに明確に表示されます。
- Apple脅威通知を受け取った場合、Appleはアクセス・ナウのデジタル・セキュリティ・ヘルプラインなど、専門家の支援を求めることを推奨しています。
詐欺師は、あなたが思っている以上にあなたのことを知っています。
Malwarebytes Mobile Securityは、フィッシング、詐欺テキスト、悪意のあるサイトなどからあなたを守ります。リアルタイムのAI搭載Scam Guardを標準搭載しています。
