即アップデートを! ワンクリックでiPhoneを脱獄させる脆弱性が見つかる

お気に入りに追加

ギズモード・ジャパン



iOS始まって以来の脅威か…。

このほどAppleは、セキュリティ上の脆弱性を修正した、最新版の「iOS 9.3.5」をリリースしましたけど、その裏には驚くべきドラマが展開されていたことが明らかになりましたよ。なんと3種類のゼロデイ脆弱性を突いて、ワンクリックでユーザーのiPhoneのジェイルブレイク(脱獄)を完了し、あらゆる操作がバックグラウンドで乗っ取られてしまう危険が指摘されています!

事件の発端は、UAE(アラブ首長国連邦)の人権活動家のAhmed Mansoor氏のもとに届いた、不審なSMSメッセージ。同氏は「iOS 9.3.3」の「iPhone 6」を使用していましたが、今月10日と11日に、とあるリンクをクリックすれば「UAEの刑務所内で繰り広げられた拷問の実態を暴露する情報にたどり着ける」というタレコミ内容を記したSMSを送りつけられたんだとか。

実は数々の人権擁護運動に携わってきた同氏には、政府からのものと思われる監視ツールを勝手に導入された苦い過去があります。2011年にはFinFisherが開発した「FinSpy」を、2012年にはHacking Teamの「Remote Control System」を仕掛けられ、スパイウェアから同氏の身の回りの情報を筒抜けにする攻撃のターゲットとなった経験を持ち合わせていますよ。

そこで、今回は不審なSMSのリンクをクリックする代わりに、Citizen Labへと解析を依頼。セキュリティ企業のLookout Securityの協力を得て、恐るべきiOSのゼロデイ脆弱性が判明したという経緯ですね。もし本当にリンクを踏んでしまうと、3種類の脆弱性を巧みに連動させたマルウェアが動作し、完全にユーザーのiPhoneは乗っ取られてしまいます。あらゆるメールやメッセージ、通話履歴や連絡先の情報が筒抜けになるほか、ユーザーの現在位置を把握され、パスワードも不正入手され、自由に会話を盗聴録音されてしまうという完成度の高さとされていますよ!

だれも目にしたことがないレベルの攻撃が判明した。要はリンクのワンクリックだけで、一瞬のうちに勝手にiPhoneがジェイルブレイクされてしまうということだ。これほど洗練されたサイバー空間のエスピオナージ(諜報活動)は過去に見たことがないといっても過言ではない。


Lookout Securityの研究者のMike Murray氏は、このようにコメントしています。解析の結果、イスラエル企業のNSO Groupが開発した「Pegasus」というスパイウェアが、今回の攻撃に関係していることが判明しました。同社は、各国政府機関へ秘密の監視ツールを提供し、危険人物とされるターゲットにスパイウェアを送りつけては、その監視のもとに置くための技術サポートを提供していることで知られていますね。

きっと今回の攻撃など氷山の一角で、世界ではスマートフォンからの情報収集を狙い、こうした危険なツールが暗躍しているのでしょう。すでにAppleは、3種類すべての脆弱性に修正パッチを当てたアップデートを公開済みです。パソコンでもスマホでも、常に最新のアップデートを即適用する習慣を身につけておくのに越したことはなさそうですよね〜。

source: Citizen Lab

William Turton - Gizmodo US[原文]
(湯木進悟)

【元の記事を読む】



この記事が気に入ったら、
いいね!しよう。

Twitterでも最新記事をチェック!

ギズモード・ジャパン

最新のコンピュータ・スマートフォンから様々なオモシロ情報までガジェットファンを熱狂させるコアな情報が大好評。20代後半から30代の最先端の男性ビジネスマンに強く支持される、ガジェットニュース満載のブログメディアです。

ギズモード・ジャパンの記事一覧を見る

この記事を読んだ人におすすめの記事

こちらの記事もおすすめ

あなたへのおすすめ

  • あなたのT会員番号でTポイントが当たる!T-SITEナンバーくじ[T-SITE]
  • TSUTAYA TVオリジナル番組「イケメンPLANET」
  • お仕事発見T-SITE 希望のアルバイト・パート情報が見つかる!
  • TSUTAYAマンガ通スタッフおすすめ

人気の画像

  • 小倉優香、『チア☆ダン』「JETS」センター役に大抜擢!
  • 『けものフレンズ』で大ブレイクの美少女声優・尾崎由香、初の写真集を発売!
  • ナニワのブラックダイヤモンド・橋本梨菜、ヤンジャンに堂々登場
  • 有村架純、初セルフプロデュース 25歳の「今」が詰まった写真集発売
  • 可愛すぎる音大生・みうらうみ、「グラビアン魂」に初登場
  • 出口亜梨沙、“大人エロス枠”で初表紙飾る
  • 【2018年1月~4月】TSUTAYA写真集ランキング 昨年覇者・白石麻衣の座を長濱ねるが継承?
  • エロかわいい音大生・みうらうみ、再びグラビアに登場
  • 元GEM・南ななこ、初グラビアは昭和レトロな銭湯!“美バスト”を披露

TSUTAYAランキング

TSUTAYA MUSIC PLAYLIST

TSUTAYA映画通スタッフおすすめ

SNS・RSS