アーカイブ — US — techcrunch
アップル、iPhoneとiPadの欠陥を修正 「非常に洗練された攻撃に使用」
Appleは、iOSとiPadOSのアップデートをリリースし、ロックされたデバイスでUSB制限モードを無効にする欠陥を修正しました。この欠陥は、研究者のBill Marczakによって発見され、洗練された攻撃で悪用された可能性があります。これにより、科学捜査ツールをデバイスに接続することで、プライバシーやセキュリティに関する懸念が高まりました。
要点
- アップルは、セキュリティの脆弱性に対処するためにiOS 18.3.1およびiPadOS 18.3.1アップデートをリリースしました。
- この欠陥により、ロックされたデバイスでUSB Restricted Modeが無効になり、データへの不正なアクセスが可能になっていました。
- USB Restricted Modeは2018年に導入され、ロックされたデバイスでのUSBデータアクセスを7日後にブロックすることでセキュリティを向上させるものです。
- この欠陥は、サイバー攻撃を調査するCitizen LabのBill Marczak氏によって発見されました。
- この脆弱性を悪用するには、おそらくデバイスへの物理的アクセスとCellebriteやGraykeyなどの解析ツールの使用が必要でしょう。
- 特に活動家に対する標的型行動で、法執行機関によってこのような脆弱性が文書化されています。
なぜ重要か
- この事件は、高度なサイバー攻撃に直面する中でのデジタルセキュリティとプライバシーに対する懸念を浮き彫りにしています。
- 法執行機関が個人データに無断でアクセスするために法規範ツールを使用する傾向は、倫理的および法的な問題を提起しています。
- 以前に記録された悪用事例、例えば2024年12月のアムネスティ・インターナショナルによるセルビア当局に関する報告書は、そのようなテクノロジーが市民権を侵害する可能性があることを示しています。
ユーザーのプライバシーを保護するために修正が重要ですが、このような脆弱性の発生とそれによる悪用は、より強力なサイバーセキュリティ対策と規制の必要性を示しています。