Apple、スパイウェアによる端末の侵害を報告

何が起きたのか

ドイツの連邦IT安全保障局（BSI）は、ドイツ連邦議会の議員と政府の関係者に、スマートフォンへのスパイソフトの攻撃の可能性を伝えました。きっかけは、AppleがiPhone利用者に送った脅威通知です。Appleは、「Mercenary」スパイウェアによる攻撃を検知したと伝えました。デジタル担当相のカルステン・ヴィルベルガー氏は、一部の端末が攻撃を受けた可能性があるとAppleから報告があったと話しました。BSIは素早く動き、影響を受ける人全員に対応方法を書面で伝えたとのことです。ただし、詳しい内容は明らかにしていません。

主な数字と事実

• 警告がiPhoneに届いたのは10月29日です。
• 問題のスパイウェアは「Mercenary」と呼ばれています。
• Appleは、利用者が狙って攻撃された可能性が高いときにこの通知を送ると説明しています。
• 通知が届いても、端末に感染しているとは限りません。

スパイウェアとは

スパイウェアは、利用者が知らないうちに、またはその同意なしにパソコンやスマートフォンへ入り込む有害なソフトです。入力した文字、メッセージ、写真、位置情報、通話、マイクの音などを密かに集め、他人へ送ります。偽のメールの添付ファイル、偽のリンク、安全でないアプリから入り込むことがよくあります。古いソフトの弱点を使うものもあります。犯罪者、ストーカー、政府などが使うことがあります。

なぜ重要なのか

警告を受けたのは政治や行政で働く人たちなので、危険が大きい可能性があります。大臣は、どのような攻撃なのかはまだはっきりしていないと述べました。また、スマートフォンのスパイウェアは以前から存在するため、AIを使った攻撃とは結びつけないとも話しました。それでも政府はこの件を強く心配しているとしています。

今後注目すべき点

• BSIやAppleが攻撃の詳しい内容を公表するかどうか。
• 議員や閣僚以外にも、同様の通知が届く人がいるかどうか。
• 影響を受けた利用者に、どのような対応が求められるのか。