Apple、110カ国のユーザーに新たなスパイウェア警告
Appleは110カ国のユーザーに対し、mercenary spywareの標的になった可能性があるとして新たなThreat Notificationを送った。一般的なマルウェア警告とは異なり、豊富な資金と高度な技術を持つ攻撃者が特定の個人を狙うケースを想定したものだ。
最新の通知はiPhoneのロック画面に直接表示されるほか、メールやApple Accountへのサインイン時にも確認できる。Appleは2021年にこの仕組みを開始して以降、150カ国以上のユーザーに警告を送ってきたとしている。
通知が届いても「侵入成功」を意味するわけではない
通知を受け取ったからといって、端末への侵入が成功したと確定したわけではない。ただしAppleが特定ユーザーを狙った攻撃を高い確度で検知したことを意味するため、無視すべきではない。
最新の通知はiPhoneのロック画面に直接表示されるほか、メールやApple Accountへのサインイン時にも確認できる。Appleは2021年にこの仕組みを開始して以降、150カ国以上のユーザーに警告を送ってきたとしている。
高リスクユーザーを守るLockdown Mode
Appleが特に推奨するのがLockdown Modeだ。Messages、Web閲覧、FaceTime、共有アルバム、外部接続など一部機能を制限し、攻撃に利用できる入口を減らす。AppleはLockdown Mode有効中の端末がmercenary spywareに侵害された事例を把握していないとしている。
Lockdown Modeで制限される主な機能
Appleが特に推奨するのがLockdown Modeだ。Messages、Web閲覧、FaceTime、共有アルバム、外部接続など一部機能を制限し、攻撃に利用できる入口を減らす。AppleはLockdown Mode有効中の端末がmercenary spywareに侵害された事例を把握していないとしている。
通知を受けた場合はOSを最新版に更新し、パスコード、Face IDまたはTouch ID、2要素認証、強力なApple Accountパスワード、対応端末ではStolen Device Protectionを利用することが重要だ。不審なリンクや添付ファイルも開かないようにしたい。
Threat Notificationを受けたら端末とアカウントを総点検
通知を受けた場合はOSを最新版に更新し、パスコード、Face IDまたはTouch ID、2要素認証、強力なApple Accountパスワード、対応端末ではStolen Device Protectionを利用することが重要だ。不審なリンクや添付ファイルも開かないようにしたい。
通知を受け取ったからといって、端末への侵入が成功したと確定したわけではない。ただしAppleが特定ユーザーを狙った攻撃を高い確度で検知したことを意味するため、無視すべきではない。
Appleが特に推奨するのがLockdown Modeだ。Messages、Web閲覧、FaceTime、共有アルバム、外部接続など一部機能を制限し、攻撃に利用できる入口を減らす。AppleはLockdown Mode有効中の端末がmercenary spywareに侵害された事例を把握していないとしている。
専門家の支援が重要な理由
Citizen LabのJohn Scott-Railton氏は、通知が被害者を専門家につなぎ、そこから別の標的やより大きな監視活動が見つかることがあると指摘する。
Mercenary Spywareが個人の生活全体を脅かす理由
mercenary spywareは端末内のメッセージ、写真、文書など極めて機密性の高い情報を狙う。過去にはジャーナリスト、活動家、政治家、外交官などが標的となってきた。
Citizen LabのJohn Scott-Railton氏は、通知が被害者を専門家につなぎ、そこから別の標的やより大きな監視活動が見つかることがあると指摘する。
一つの警告から大規模な監視網が見つかることも
Citizen LabのJohn Scott-Railton氏は、通知が被害者を専門家につなぎ、そこから別の標的やより大きな監視活動が見つかることがあると指摘する。
一般ユーザーが狙われる可能性は高くない。それでも本物のApple Threat Notificationを受け取った場合は、公式経路で通知を確認し、Lockdown Modeなどの防御策をすぐに実行する必要がある。
