Apple、99カ国のiPhone利用者に傭兵スパイウェア警告

Appleは10月29日、傭兵型スパイウェア(mercenary spyware)の標的になったiPhone利用者に対し、新たな脅威通知を送った。通知は99カ国で出され、フランスとドイツも含まれる。

傭兵型スパイウェアは非常に高額な監視ツールで、通常は外国政府向けに販売される。Appleは今回の攻撃を特定の組織に結び付けることは現時点でできないとしている。通知の対象人数は明らかにしていないが、2021年にPegasusを巡る問題を受けて始めた仕組みで、これまでに150カ国超の利用者へ通知したという。

ドイツでは政治問題に

ドイツでは連邦情報セキュリティ庁(BSI)が、連邦議会議員や政府関係者のiPhoneが標的になった可能性があると警告した。カールステン・ヴィルトベルガー・デジタル相は「現時点では完全な憶測で、具体的な内容を待つ必要があるが、強く懸念している」と述べた。

BSIは念のため、受信者に端末が侵害されたものとして扱い、機密性の高いやり取りを避けるよう勧めている。この種のスパイウェアは暗号化メッセージ、通話、連絡先、予定、位置情報を読み取れ、マイクやカメラも作動させられるという。

フランスでは今年3回目

フランスのCERT-FRによると、今年の通知は2月26日、8月13日に続き3回目。CERT-FRは、通知を受け取ったことはiCloudアカウントに紐づく端末が少なくとも1台標的となり、侵害された可能性があることを意味すると説明する。侵入の試みから通知まで数カ月かかる場合もある。

標的となるのは主にジャーナリスト、弁護士、活動家、政治家、高官、企業幹部で、一般利用者ではない。通知を受けた場合、AppleはiMessageやFaceTimeなどの機能を制限する「ロックダウンモード」の有効化を勧める。最善の防御策は、脆弱性を塞ぐiOSの更新を速やかに適用することだ。