アップルは、インドの主要野党党首やナレンドラ・モディ政権に反対する他の政治家らにiPhoneのハッキングに関する警告を送付しており、アップルは微妙な立場に立たされる可能性がある。

セキュリティ研究者も警告を受け、自分が受け取った警告メッセージのコピーを共有しました。そのメッセージでは、Apple がロックダウン モードを有効にするようアドバイスしていました…

iPhoneスパイウェア

iPhone はセキュリティとプライバシーを考慮して設計されていますが、A シリーズチップと iOS のコードは非常に複雑なため、ゼロデイ脆弱性 (Apple が認識していない欠陥) が常に発見されるのを待っています。

これらの脆弱性を発見し、悪用するには膨大なリソースが必要であり、スパイウェア企業はハッカーに対し、悪用可能な新たな脆弱性を警告する報酬として100万ドル以上を支払っています。最も有名なiPhoneスパイウェアはNSOのPegasusで、ParagonのGraphiteもその一例です。

PegasusとGraphiteの最も注目すべき点は、ゼロクリック攻撃を利用することです。つまり、ユーザーを騙してリンクをタップさせたりウェブサイトにアクセスさせたりする必要はありません。巧妙に細工されたiMessageを受信するだけで、ユーザーが一切操作することなく、携帯電話を侵害することができます。そして、スパイウェアは攻撃者に、メッセージ、メール、写真、連絡先、位置情報など、携帯電話内のほぼすべての情報へのアクセスを提供します。

米国政府とAppleは共に反撃を続けている。米国はPegasusの輸入と使用を禁止し、Appleは2年間にわたり、標的となったと考えられる企業に積極的に警告を発してきた。

TechCrunchは、Appleがインドの主要野党党首ラフル・ガンディー氏にiPhoneのハッキングに関する警告を送ったと報じている。他の人物にも追加の警告が送られている。

インド総選挙を数カ月後に控えた今、アップルはナレンドラ・モディ首相の主要野党の議員6人以上に対し、彼らのiPhoneが国家による攻撃の標的になっていると警告したと関係者が火曜日に明らかにした。これは驚くべき展開だ。

インドの野党指導者ラフル・ガンディー氏は火曜日の記者会見で、自身のチームがAppleから上記の警告を受けたと述べた。インド国民会議派の重要人物シャシ・タルール氏、サマジワディ党党首アキレス・ヤダフ氏、全インド・トリナムール会議派の全国代表マフア・モイトラ氏、マハラシュトラ州で大きな影響力を持つシヴ・セナ党のプリヤンカ・チャトゥルヴェディ氏も、iPhoneへの潜在的なセキュリティ攻撃についてAppleから通知を受けたと報告した。

通知を受けた他の者には、2人の著名な政治ジャーナリストが含まれている。

アップルは微妙な立場に立たされる

このように iPhone を侵害するにはコストと労力がかかることから、こうした攻撃はほぼ例外なく国家主体、つまり政府によって実行されることになります。

この場合、明らかに容疑者はインド政府であり、野党政治家や今後の選挙運動の計画について知っている可能性のある他の人々をスパイしようとしている。

中国と同様に、Appleはインド政府との緊密な協力によって、同国における急成長中のiPhone生産を促進しています。CEOのティム・クック氏は、インドのナレンドラ・モディ首相と何度か直接会談しています。

関連する交渉の一部は、特に国内でのアップルストアの開店をめぐる交渉は極めて長期かつ複雑であり、クパチーノの同社はその関係を混乱させるようなことは何もしたくないだろう。

同時に、インド政府がiPhoneをハッキングしていることを知りながら、何もせずに黙っていられない。

同社は、攻撃は国家の支援によるものだと説明しながらも、どの国かを特定せず、それが間違っている可能性もあると慎重に述べるという微妙な線を歩んだ。

国家支援型の攻撃者は豊富な資金と高度な技術を有しており、攻撃は時間とともに進化しています。こうした攻撃の検知には、しばしば不完全で不完全な脅威インテリジェンス信号が不可欠です。Appleからの脅威通知の一部は誤報である可能性があり、また、一部の攻撃が検出されない可能性もあります。脅威通知を発行する理由に関する情報は、国家支援型の攻撃者が将来的に検知を回避するために行動を適応させる可能性があるため、提供できません。

セキュリティ研究者も警告

peterpan0927という名前でツイートしているモバイルセキュリティ研究者も、Appleから同じ警告を受け取っており、Twitterで共有しています。警告の中で、Appleはロックダウンモードを有効にするようアドバイスしています。

写真：シャバム・シャルマ/アンスプラッシュ

havebin.com を Google ニュース フィードに追加します。