Apple、スパイウェア攻撃の警告通知を発出

Apple（アップル）は、デバイスへのハッキングが可能なスパイウェアの標的になった疑いのある顧客に対し、新たな警告通知の送信を開始しました。同社は、政府機関などが使用する高度なスパイウェアによるiPhone、iPad、Macの侵害の可能性について、顧客に随時通知しています。Appleによると、今回の通知は木曜日に110カ国以上のユーザーを対象に送付されました。これまでに150カ国以上の顧客に通知しており、政府系スパイウェアの拡散範囲の広さを示唆しています。

Appleはウェブサイト上のサポート記事で、ユーザーはiPhoneのロック画面に直接表示されるプッシュ通知によって警告を受けると説明しています。同社は、通知を受け取ったユーザーが次の行動に関する重要な情報にアクセスしやすくなるよう、ユーザー体験を更新したと述べています。通知には「Appleは、あなたのiPhoneを標的とした、いわゆる『マーセナリー・スパイウェア』による攻撃を検出しました。現在、あなたのデータとデバイスを保護するために実行できる対策があります。」と表示されます。Appleは、電子メールやアカウントへのログイン時にも通知を送信します。

デジタル研究グループ「Citizen Lab」のシニアリサーチャーであるジョン・スコット・レイルトン氏は、X（旧Twitter）での投稿で、この最新のスパイウェア通知について最初に言及しました。このような通知を受け取った場合は、真摯に受け止めるべきです。通知は、必ずしもハッキングが成功したことを意味するわけではありませんが、デバイスとデータを保護するための緊急措置を講じる必要があります。

プッシュ通知には、支援を求めるべき連絡先に関するアドバイスも含まれます。また、スパイウェア攻撃の成功を著しく困難にするセキュリティ機能である「ロックダウンモード」をオンにするよう推奨されます。Appleによると、ロックダウンモードが有効な状態でデバイスがハッキングされた事例は、現時点では確認されていません。

スパイウェア攻撃は一般的に稀ですが、近年の監視技術の普及により、政府機関などが批判者や市民社会のメンバーに対して悪用するケースが増加しています。Citizen Labのスコット・レイルトン氏は、今回のプッシュ通知は、Appleが2021年にスパイウェア警告を導入して以来、人々がデバイスの保護を求めるよう促す上で「大きな改善」だとTechCrunchに語りました。

「通知は、コミュニティが標的にされているという重要なシグナルを生み出します。人々がアラートを受け取り、助けを求めることで、しばしば調査が開始され、さらに多くのケースが明らかになります」とスコット・レイルトン氏は述べています。同氏は、ポーランドの旧政権が政敵に対してスパイウェアを使用した汚職スキャンダルに言及し、Appleの通知がなければ「ポーランド選挙におけるスパイウェアの乱用に関する大規模なスキャンダル全体が明るみに出ることはなかったでしょう」と付け加えました。