あなたのiPhoneは今夜、標的になるかもしれない

あなたのiPhoneが、今この瞬間も攻撃者の標的になっている可能性があります。しかも、その攻撃ツールは誰でも無料で入手できる状態になっています。

何が起きたのか

先週、サイバーセキュリティ研究者たちが「DarkSword」と呼ばれる高度なiPhoneハッキングツールを使った攻撃キャンペーンを発見しました。そして今週、さらに新しいバージョンのDarkSwordがコード共有サイト「GitHub」に流出・公開されるという事態が発生しました。

問題の深刻さは、その「使いやすさ」にあります。モバイルセキュリティ企業iVerifyの共同創業者、マティアス・フリーリングスドルフ氏はTechCrunchに対してこう述べました。「これは非常にまずい。あまりにも簡単に悪用できてしまう。もう封じ込めることはできないと思う。犯罪者やその他の者たちがこれを使い始めることを覚悟しなければならない」

このツールはHTMLとJavaScriptという基本的なウェブ技術で構成されており、iOSの専門知識は一切不要です。フリーリングスドルフ氏によれば、サーバーに設置して攻撃を実行するまでに「数分から数時間」しかかからないといいます。実際に、セキュリティ研究者のmatteyeux氏は、流出したDarkSwordのサンプルを使い、iOS 18を搭載したiPad miniへのハッキングに成功したと報告しています。

Googleのセキュリティチームも、フリーリングスドルフ氏の評価に同意していることを表明しており、この脅威の深刻さは業界全体で共有されています。

どれだけの人が危険にさらされているのか

DarkSwordが標的とするのは、iOS 18以前のバージョンを搭載したiPhoneおよびiPadです。Apple自身のデータによれば、全iPhoneおよびiPadユーザーの約4分の1がいまだにiOS 18以前を使用しています。世界で25億台以上のAppleデバイスが稼働していることを考えると、脆弱なデバイスは数億台に上る計算になります。

広告

広告掲載について

[email protected]

広告

このスパイウェアが一度デバイスに侵入すると、何を奪われるのでしょうか。流出したコードのコメントには、攻撃者がiPhoneから「連絡先、メッセージ、通話履歴、iOSキーチェーン（Wi-Fiパスワードやその他の機密情報を保存する仕組み）」を盗み出し、遠隔サーバーに送信できると記されています。あなたのデジタルライフのほぼすべてが、外部に流出しうるということです。

Appleの広報担当者サラ・オルーク氏は、最新のiOSにアップデートされたデバイスはこの攻撃のリスクがないと説明し、「ソフトウェアを最新の状態に保つことが、Appleデバイスのセキュリティを維持するために最も重要なことだ」と述べました。また、古いデバイス向けに3月11日に緊急アップデートを提供したことも明らかにしました。

なぜ今、これが重要なのか

DarkSwordの背景にはさらに複雑な文脈があります。このスパイウェアは、ロシア政府系ハッカーがウクライナの標的に対して使用していたとされています。流出したコードには、ウクライナのアパレルウェブサイトへの参照も含まれており、地政学的な緊張と直接結びついた攻撃ツールであることがうかがえます。

そして今回の流出は、DarkSwordだけの問題ではありません。わずか数週間前にも、米国の防衛請負業者L3Harrisが開発した別のiPhoneハッキングツールキット「Coruna」が発見されたばかりです。政府レベルで開発された高度な攻撃ツールが、次々と一般に流出しているという流れは、サイバーセキュリティの世界における構造的な変化を示しています。

日本にとって、この問題は決して対岸の火事ではありません。日本は世界有数のiPhoneユーザー大国であり、総務省の調査によればスマートフォン市場におけるiPhoneのシェアは50%を超えています。企業の重役から政府関係者、そして一般市民まで、膨大な数の日本人がDarkSwordの潜在的な標的となりえます。特に、OSのアップデートを後回しにしがちな高齢者ユーザーや、古いデバイスを長く使い続ける傾向がある日本の消費者文化を考えると、リスクはより身近なものとして捉える必要があります。

また、企業の観点からも見逃せません。取引先との機密情報、顧客データ、社内システムへのアクセス情報がiPhoneのキーチェーンに保存されているケースは少なくありません。DarkSwordのような攻撃が企業端末に対して行われた場合、その被害は個人のプライバシー侵害にとどまらない可能性があります。

今すぐできること

フリーリングスドルフ氏の勧告は明確です。すべてのiPhoneユーザーは直ちにOSを最新バージョンにアップデートすること。Appleも、最新のiOSにアップデートされたデバイスはこの攻撃のリスクがないと確認しています。また、高リスクの環境にある人には「ロックダウンモード」の有効化も有効な対策です。

しかし、アップデートができない古いデバイスを使っている人はどうすればよいのでしょうか。Appleは3月11日に旧バージョン向けの緊急セキュリティパッチを提供しましたが、すべての脆弱性を完全に解消するものではありません。