Apple、ロックダウンモードを使用している人はスパイウェアでハッキングされたことはないと発表

ロックダウンモードと呼ばれるセキュリティ機能を導入してから約4年が経ちますが、Appleは、これらの追加のセキュリティ保護がオンになっている状態で誰かのデバイスがハッキングされた例はまだ確認されていないと述べています。

「ロックダウンモードが有効なAppleデバイスに対する傭兵によるスパイウェア攻撃が成功したことは聞いていない」とAppleの広報担当サラ・オルーク氏は金曜日、TechCrunchに語った。

これは、ロックダウン モードを備えた Apple デバイスが政府のスパイウェア攻撃に耐えることができるというテクノロジー巨人の最新の断言です。 最初に主張をする セキュリティ機能の登場から 1 年後。

Appleは2022年にロックダウンモードを発表、スパイウェアによるターゲットのハッキングに一般的に悪用される、iPhone やその他の Apple デバイスの特定の機能をオフにするオプトイン シリーズのセキュリティ保護。 Apple は、リスクにさらされている顧客が、次のような企業が作成した政府スパイウェアによってもたらされる脅威から身を守るのを支援するために、このセキュリティ モードを特別にリリースしました。 インテレクサ、 NSOグループ、 そして パラゴンのソリューション。

近年、Apple は自社の顧客がスパイウェアによってハッキングされる可能性があることを認め、標的となった顧客への通知をより積極的に行っています。

アップルは 多数のバッチを送信しました の 通知 150 か国以上のユーザーに、スパイウェアでハッキングされた可能性があることを警告しました。これは、同社が現在この種の攻撃に対してどの程度の可視性を持っているかを示しています。 Appleは通知したユーザーの数を明らかにしていないが、それ以上ではないにしても数十人が通知したと考えるのが妥当だろう。

アムネスティ・インターナショナルのセキュリティ研究室所長で、数十件のスパイウェア攻撃を調査してきたドンチャ・オ・ケアバイル氏は、同氏とその同僚が「攻撃時にロックダウンモードが有効になっていたiPhoneが傭兵スパイウェアによって侵害に成功したという証拠は見たことがない」と述べた。

アムネスティ・インターナショナルやトロント大学シチズン・ラボなどのデジタル権利団体は、iPhoneユーザーに対するいくつかの成功した攻撃を文書化しているが、そのどれもロックダウン・モードのバイパスについては言及していない。少なくとも 二 ケースCitizen Lab の研究者は、ロックダウン モードがスパイウェア攻撃を積極的にブロックしているのを目撃したと公に述べています。 1 つは NSO の Pegasus で実行されました、もう一方 プレデタースパイウェアで、会社が作った 現在は Intellexa の一部です。

少なくとも 1 つの文書化された事例では、 iPhoneを狙ったスパイウェア攻撃、Google のセキュリティ研究者 言った スパイウェアは、ロックダウン モードを検出すると、おそらく検出を回避する手段として、被害者への感染を回避します。

Appleのサイバーセキュリティ専門家で評論家のパトリック・ワードル氏は、ロックダウンモードはスパイウェアメーカーによるAppleユーザーへの攻撃をより困難にする重要な機能だと語る。

「ロックダウン モードは、これまでに出荷された消費者向けの強化機能の中で最も積極的なものの 1 つであると言っても過言ではないと思います」と同氏は > に語った。

ワードル氏は、ロックダウン モードは「攻撃対象領域を縮小する」ことで、iPhone の悪用に通常使用される多くの手法を排除し、スパイウェア作成者はより複雑で高価な手法の開発を強いられると説明した。

「ほとんどのメッセージ添付タイプをブロックし、WebKit の機能を制限するため、配信メカニズム/エクスプロイト クラス全体が破壊されます。これは、特にゼロクリック エクスプロイト チェーンの場合、リモートから到達可能な攻撃対象領域を実際に大幅に削減します。」と、被害者からの介入なしにインターネット経由で人々を標的にすることができるハッキングについて言及しました。

ロックダウンモードが回避された可能性があり、Appleも独立調査員も攻撃を捕らえていない。しかし、Apple が通常、最も良い時でも公には口を閉ざしていることを考えると、今回の声明はロックダウン モードにとって重要なマイルストーンとなる。

私は何年もロックダウン モードを使用していますが、そのことについてはほとんど考えていません。 ポップアップ通知が表示される場合を除く それは時々混乱を招く可能性があります。オフになっている一部の機能では、テキスト メッセージからリンクをコピーしてブラウザに貼り付けるなど、追加の手順を実行する必要があります。だからこそ、私や数人のデジタル セキュリティ専門家は、スパイウェアやデジタル攻撃の標的になるのではないかと心配する人には、ロックダウン モードをオンにすることをお勧めします。