Apple、110カ国のユーザーに「傭兵スパイウェア」標的の警告を送信 高度な監視攻撃への警戒を呼びかけ
要点
- Appleは、国家レベルの傭兵スパイウェアによる標的型攻撃を受けた疑いがあるとして、世界110カ国のユーザーに警告通知を一斉送信した。
- 同社がこの脅威通知システムを開始した2021年後半以降、通知が送られた対象国は累計で150カ国以上に達している。
- 攻撃対象はジャーナリストや政治家、活動家など特定の個人に絞られており、多額の資金と技術が投じられた高度な監視プログラムが用いられている。
- 警告はiPhoneの画面上、公式アドレスからの電子メール、Appleアカウント管理ページの3通りの方法で対象者に直接届く。
- 被害を防ぐための対策として、最新OSへの更新や2要素認証に加え、「ロックダウンモード」や「盗難デバイスの保護」の有効化が推奨されている。
米Appleは、高度な「傭兵スパイウェア」によるサイバー攻撃の標的となった可能性があるユーザーに対し、新たな脅威通知を一斉に送信したことが明らかになった。同社が米メディアTechCrunchに寄せた声明によると、今回の通知は世界110カ国のユーザーを対象としており、同社がこの警告の仕組みを開始した2021年後半以降、累計で150カ国以上のユーザーへ警告を発してきたという。
特定の個人を狙い撃ちにする「傭兵スパイウェア」の脅威
Appleが送信している脅威通知は、国家機関などにツールを提供する開発企業（スパイウェアベンダー）が手がける「傭兵スパイウェア（mercenary spyware）」の標的になった疑いがある人物に対して出されるものだ。傭兵スパイウェアとは、標的の端末に密かに侵入し、通話やメッセージ、位置情報などを遠隔監視するための高度な不正プログラムを指す。
同社によれば、こうした攻撃は不特定多数を狙う一般的なサイバー犯罪とは性質が大きく異なり、対象者の「身元や職務内容」を理由に特定の個人をピンポイントで狙う傾向があるという。具体的には、ジャーナリストや人権活動家、政治家、外交官などが対象になりやすいとされている。
スパイウェアを開発・販売するベンダーは、標的の端末に監視用プログラム（ペイロード）を確実に送り込むため、未知の脆弱性を突く攻撃手法（エクスプロイト）の開発に多大な時間と莫大なリソースを投じている。そのため、攻撃に用いられる技術は極めて洗練されており、防犯の難易度も非常に高いとされる。
攻撃元の公表を避ける理由と警告の確度
Appleはサポート文書の中で、傭兵スパイウェア攻撃について「莫大なコストと高度な技術、そして世界規模に広がる性質から、現代に存在する最も高度なデジタル脅威の一つである」と説明している。その上で、同社は今回の脅威通知に関して、特定の攻撃者組織や特定の国・地理的地域に攻撃を結びつけること（アトリビューション）は行わない方針を示している。
また、同社はこの脅威通知について、ユーザーが傭兵スパイウェア攻撃の標的として個別に狙われた可能性が極めて高いことを示す「高確度のアラート」であると説明しており、通知を受け取ったユーザーに対しては脅威を真剣に受け止めるよう強く呼びかけている。
なお、同社がどのような検知手法や兆候に基づいて警告を出したのかという具体的な原因については非公開とされている。調査手法や検知のトリガーとなる詳細を公表してしまうと、攻撃者側がその情報をもとに攻撃手順や手口を改良し、今後の検知を回避する恐れがあるためだという。
ユーザーに警告が届く3つの公式ルート
Appleによる脅威通知は、なりすましや偽の警告メッセージと区別できるよう、以下の3つの正式なルートを通じて対象ユーザーへ届けられる仕組みになっている。
-
端末画面への直接表示
標的となったユーザーのiPhoneにおいて、ロック画面上および「設定」アプリ内に「Apple Threat Notification（脅威通知）」のアラートが直接表示される。 -
公式アドレスからの電子メール
ユーザーのAppleアカウントに関連付けられたメールアドレス宛に通知メールが送信される。このメールの送信元アドレスは「threat-notifications@email.apple[.]com」となっている。 -
アカウント管理ページでのバナー表示
ユーザーがWebブラウザからApple公式のアカウント管理ページ（account.apple[.]com）にサインインした際、ページ最上部に脅威通知を示す専用バナーが表示される。
推奨される多層的な保護対策
Appleは、傭兵スパイウェアのような高度なデジタル脅威から身を守るため、ユーザーに対して複数のセキュリティ対策を講じるよう案内している。
基本的な対策としては、デバイスのソフトウェアを常に最新バージョンにアップデートすること、パスコードや生体認証（Touch IDまたはFace ID）で端末を保護すること、そしてAppleアカウントの2要素認証（2FA：IDとパスワードに加え、確認コードなどを用いて本人確認を行う仕組み）を有効にすることが挙げられている。また、信頼できる提供元からのみアプリをインストールすることや、見知らぬ送信者からのリンクや添付ファイルを不用意に開かないことも重要とされている。
さらに、同社が提供する高度な保護機能の活用も推奨されている。端末が盗まれた際にアカウントの変更や保存された機密情報を保護する「盗難デバイスの保護（Stolen Device Protection）」の有効化や、極めて洗練されたサイバー攻撃に晒されるリスクがあるユーザー向けに端末の一部機能を制限して攻撃対象領域を最小化する「ロックダウンモード（Lockdown Mode）」の利用が案内されている。