概要
Appleは8月13日、傭兵スパイウェア(mercenary spyware)の標的にされたと判断したユーザーに対し、新形式の「脅威通知(Threat Notification)」を110カ国で一斉送付した。2021年後半に開始したこの警告プログラムにおいて、これまでに150カ国以上のユーザーに通知を行ってきたが、今回は約1年前に確認された100カ国規模の通知を上回る広範な一斉送信となった。通知はiPhoneのロック画面や設定画面へのプッシュ通知として表示されるほか、“threat-notifications@email.apple.com” からのメール、Apple Accountのページ上のバナーなど複数の経路で届く。ロック画面には「Apple detected a mercenary spyware attack targeted at your iPhone」というメッセージが表示され、通知から直接セキュリティ情報にアクセスできる新しいUXが導入された。真正性を確認したい場合は account.apple.com にログインし、ページ上部に表示される警告を確認できる。
技術的な詳細
Appleはこれらの通知を、社内の脅威インテリジェンス調査に基づく「high-confidence alerts(高確度の警告)」と位置づけている。一方で、検出手法の具体的な詳細は意図的に非公開としており、これは攻撃者が公開情報をもとに手口を調整することを防ぐためだと説明している。また、特定の攻撃者や地域への攻撃の帰属(アトリビューション)も行わない方針を貫いている。過去の事例では、フォレンジック調査によって一部の通知がPegasus(NSO Group製)への感染に関連していたことが確認されている。Appleは対策として、ロックダウンモードの有効化、ソフトウェアの最新化、生体認証セキュリティの利用、二要素認証と盗難デバイス保護の有効化、信頼できないアプリ配布元の回避、不審なリンクの無視などを推奨している。同社によれば、ロックダウンモード有効時にスパイウェア攻撃が成功した事例はこれまで報告されていない。
標的とされる層と背景
Appleは傭兵スパイウェア攻撃について、「現存する最も高度なデジタル脅威の一つ」であり、その「極めて高いコスト、洗練度、世界規模での展開」を特徴として挙げている。標的は主にジャーナリスト、活動家、政治家、外交官など、個人の立場や職務に基づいて狙われる非常に限定的な層であり、Apple自身も「大多数のユーザーが標的にされることは決してない」と強調している。こうした攻撃には数百万ドル規模の費用がかかる一方、検出を逃れるための「寿命の短さ」を特徴とし、発見が難しいとされる。
専門家の見解と今後の展望
市民社会の監視活動で知られるCitizen Labの研究者は、Appleの通知プログラムについて「通知は、あるコミュニティが標的にされているという重大なシグナルを生み出す」とコメントしている。実際に、同通知システムがきっかけとなってポーランドで旧政権が野党関係者に対してスパイウェアを乱用していた問題など、重大な調査につながった例も報告されている。専門家は、Appleから脅威通知を受け取った場合は誤報や過剰反応として片付けず、真剣に受け止めてセキュリティ専門家に相談することを勧めている。今回の110カ国という広範な一斉送付は、傭兵スパイウェア産業の拡大と、それに対抗するプラットフォーム側の検知・警告能力の強化という両面を示すものといえる。