スパイウェアアーカイブc

スパイウェアアーカイブc
スパイウェアアーカイブc
  • 安全
  • スパイウェア

Apple、App Store外で配布されたスパイウェアアプリ「Hermit」の証明書を取り消す

Filipe Espósitoのアバター 2022年6月27日午後6時45分(太平洋標準時)

Apple ゼロデイ脆弱性攻撃 スパイウェア セキュリティ iOS macOS パッチ 修正

Googleの脅威分析グループ(TAG)は、政府支援によるハッキングや攻撃の追跡と分析を専門とするグループで、最近、AndroidおよびiOSデバイスに侵入するスパイウェア「Hermit」に関する調査結果を発表しました。幸いなことに、Appleはすでに自社デバイスにおけるこのスパイウェアの拡散を阻止する方法を発見しています。

拡大 拡大 閉じる
サイトのデフォルトロゴ画像
  • マック
  • アップルニュース
  • マックブック
  • iMac
  • アイサイト

ミス・ティーンUSA、インジケータライトが消えている間にMacBookのカメラで監視される

ワシントン ポスト紙は、キャシディー・ウルフ(別名ミス・ティーンUSA)の高校時代の同級生が、彼女のMacBookのiSightカメラで彼女をスパイした際、閲覧中に緑のインジケーターライトを消灯できるソフトウェアを使用していたと報じている。

ジョンズ・ホプキンス大学の研究者らは、上記のビデオで実演された脆弱性を再現することに成功したが、2008年以前にリリースされたMacBookおよびiMacモデルに限られていた。

ジョンズ・ホプキンス大学のコンピュータサイエンス教授で、この研究の共著者であるスティーブン・チェコウェイ氏は、「Appleは、カメラが撮影するたびにLEDが点灯するように、かなりの努力を払っていました」と述べています。彼らが研究対象とした2008年頃のApple製品には、カメラとライトの間に「ハードウェアインターロック」が搭載されており、所有者に警告することなくカメラが点灯しないようにしていました[…]

「iSeeYou:MacBookウェブカメラのインジケータLEDを無効にする」という論文の中で、Brocker氏とCheckoway氏は、iSightカメラのマイクロコントローラを再プログラムし、カメラとライトを独立して起動できるようにする方法を解説しています。これにより、ライトを消灯したままカメラをオンにすることが可能になります。

この特定の脆弱性は古い MacBook に限定されているように見えますが、最近、裁判所の文書を通じて、FBI が Apple 製品を含むさまざまな現在のラップトップで同じことを行う能力を持っていることが明らかになりました。