即アップデートを! ワンクリックでiPhoneを脱獄させる脆弱性が見つかる

お気に入りに追加

ギズモード・ジャパン



iOS始まって以来の脅威か…。

このほどAppleは、セキュリティ上の脆弱性を修正した、最新版の「iOS 9.3.5」をリリースしましたけど、その裏には驚くべきドラマが展開されていたことが明らかになりましたよ。なんと3種類のゼロデイ脆弱性を突いて、ワンクリックでユーザーのiPhoneのジェイルブレイク(脱獄)を完了し、あらゆる操作がバックグラウンドで乗っ取られてしまう危険が指摘されています!

事件の発端は、UAE(アラブ首長国連邦)の人権活動家のAhmed Mansoor氏のもとに届いた、不審なSMSメッセージ。同氏は「iOS 9.3.3」の「iPhone 6」を使用していましたが、今月10日と11日に、とあるリンクをクリックすれば「UAEの刑務所内で繰り広げられた拷問の実態を暴露する情報にたどり着ける」というタレコミ内容を記したSMSを送りつけられたんだとか。

実は数々の人権擁護運動に携わってきた同氏には、政府からのものと思われる監視ツールを勝手に導入された苦い過去があります。2011年にはFinFisherが開発した「FinSpy」を、2012年にはHacking Teamの「Remote Control System」を仕掛けられ、スパイウェアから同氏の身の回りの情報を筒抜けにする攻撃のターゲットとなった経験を持ち合わせていますよ。

そこで、今回は不審なSMSのリンクをクリックする代わりに、Citizen Labへと解析を依頼。セキュリティ企業のLookout Securityの協力を得て、恐るべきiOSのゼロデイ脆弱性が判明したという経緯ですね。もし本当にリンクを踏んでしまうと、3種類の脆弱性を巧みに連動させたマルウェアが動作し、完全にユーザーのiPhoneは乗っ取られてしまいます。あらゆるメールやメッセージ、通話履歴や連絡先の情報が筒抜けになるほか、ユーザーの現在位置を把握され、パスワードも不正入手され、自由に会話を盗聴録音されてしまうという完成度の高さとされていますよ!

だれも目にしたことがないレベルの攻撃が判明した。要はリンクのワンクリックだけで、一瞬のうちに勝手にiPhoneがジェイルブレイクされてしまうということだ。これほど洗練されたサイバー空間のエスピオナージ(諜報活動)は過去に見たことがないといっても過言ではない。


Lookout Securityの研究者のMike Murray氏は、このようにコメントしています。解析の結果、イスラエル企業のNSO Groupが開発した「Pegasus」というスパイウェアが、今回の攻撃に関係していることが判明しました。同社は、各国政府機関へ秘密の監視ツールを提供し、危険人物とされるターゲットにスパイウェアを送りつけては、その監視のもとに置くための技術サポートを提供していることで知られていますね。

きっと今回の攻撃など氷山の一角で、世界ではスマートフォンからの情報収集を狙い、こうした危険なツールが暗躍しているのでしょう。すでにAppleは、3種類すべての脆弱性に修正パッチを当てたアップデートを公開済みです。パソコンでもスマホでも、常に最新のアップデートを即適用する習慣を身につけておくのに越したことはなさそうですよね〜。

source: Citizen Lab

William Turton - Gizmodo US[原文]
(湯木進悟)

【元の記事を読む】



この記事が気に入ったら、
いいね!しよう。

Twitterでも最新記事をチェック!

ギズモード・ジャパン

最新のコンピュータ・スマートフォンから様々なオモシロ情報までガジェットファンを熱狂させるコアな情報が大好評。20代後半から30代の最先端の男性ビジネスマンに強く支持される、ガジェットニュース満載のブログメディアです。

ギズモード・ジャパンの記事一覧を見る

この記事を読んだ人におすすめの記事

こちらの記事もおすすめ

あなたへのおすすめ

  • あなたのT会員番号でTポイントが当たる!T-SITEナンバーくじ[T-SITE]
  • お仕事発見T-SITE 希望のアルバイト・パート情報が見つかる!

人気の画像

  • 【東京ゲームショウ2017開幕】今年も美人コンパニオンが勢揃い!
  • 田中みな実、美乳を「肘ブラ」で披露
  • GEM南口奈々、美バストビキニを披露
  • モグラ女子・松川菜々花、再び『ヤンジャン』に登場
  • 読者絶賛“美乳レースクイーン・三城千咲、『ヤンジャン』表紙に登場
  • レジェンド美乳グラドル・鈴木ふみ奈、3rd写真集『FISH』刊行
  • テラハ史上最高の美女・Niki、魁と東京で再会!その後の2人は…?
  • 元AKB板野友美、7年ぶり写真集で「大人ボディ」を披露 まゆゆ卒業式は…?
  • グラドル・川崎あやが「セクシー」プレミアムフライデーをプレゼント

TSUTAYAランキング

TSUTAYA MUSIC PLAYLIST

TSUTAYA映画通スタッフおすすめ

SNS・RSS