スマホの電源オフでPegasus対策?ESET専門家は疑問視

スペインのペドロ・サンチェス首相がテレビ番組「La Revuelta」で、Pegasusによる盗聴問題に触れながら、毎日5分間スマートフォンの電源を切ることを勧めた。これに対し、ESET Españaの調査・啓発責任者ジョセップ・アルボルス氏は「日常的な脅威に直面する大半のユーザーにとって、サイバーセキュリティ上この助言はほとんど役に立たない」と述べた。

再起動で消えるのは一部だけ

同氏によると、効果があるのはマルウェアがRAM上にのみ存在するケースに限られる。RAMは電源を切ると消去されるため、永続化していない感染は中断され得る。一方、端末にインストールされている場合は再起動しても削除されず、再び動き出す可能性がある。端末が正常に動いても感染が消えたとは言えない。

米国家安全保障局(NSA)は週1回の電源オフ・オンを推奨しており、一部の感染を断つ助けにはなる。ただしマルウェア全般への汎用的な防御ではなく、侵入に使われた脆弱性も解消しない。これはフランスのサイバーセキュリティ機関の報告でも示されている。

Pegasusの特性と日常の対策

NSO GroupのPegasusは端末の情報にアクセスでき、カメラやマイクも使える。メモリ上のみで動作する版は検知が難しく、電源オフで稼働中のプログラムが消える場合がある。それでも攻撃者が再侵入の手段を保持している可能性は残る。脆弱性が修正されていなければ、電話番号を知られるだけで再感染し得る。ユーザーがリンクを押したりファイルを開いたりしなくても成立する攻撃もある。再起動に耐える版も確認されている。

国家機関が特定の標的に使うこの種のスパイ活動は、一般ユーザーの心配事とは大きく異なる。アルボルス氏は、悪意あるアプリや不正なリンクに注意すべきだとする。

電源を切ったり再起動したりすること自体は、バックグラウンドアプリの終了やメモリ問題の解消に役立ち、動作を軽くする場合もある。ただしマルウェアが除去された証拠にはならない。対策は、セキュリティ更新の適用、身に覚えのないリンクを信用しないこと、公式ストア以外からアプリを入れないこと、端末と通信を検査するセキュリティ製品の利用だ。こうした製品の効果範囲はOSと付与された権限に左右される。