EXPLORINEER
ja

US — TechCrunch

ドイツ、議員のiPhoneがスパイウェアで不正侵入された可能性があると発表

セキュリティ2分で読めます

ドイツ政府は、政治家や有名人が国の支援を受けたスパイウェアに狙われた可能性があると警告しました。アップルが「iPhoneがハッキングされたかもしれない」という通知を送り始めた数日後の出来事です。

何が起きたのか

ドイツの連邦情報セキュリティ庁(BSI)は週末に出した文書で、国会議員などの有名人がアップルから「サイバー攻撃の標的になったかもしれない」という警告を受け取ったことを把握したと明らかにしました。政府の報道官は「非常に真剣に受け止めている」と述べましたが、誰が狙われたのか、首相のフリードリッヒ・メルツ氏も含まれるのかは明らかにしていません。

数字と主な事実

  • アップルの最新の通知は、99の国のユーザーに送られた
  • レバノンの映画監督ラドワン・モルタダ氏も新しい通知を受け取り、2021年にもスパイウェア攻撃を受けていた
  • アップルは、攻撃を誰の仕業か特定したり、端末が実際に侵害されたかを明言したりはしていない

スパイウェアとは

スパイウェアとは、持ち主に気づかれずに端末に入り込み、メッセージや位置情報などを盗む悪意あるソフトです。特に「ゼロクリック攻撃」は、リンクを押したりファイルを開いたりしなくても感染させられるため、とても厄介です。多くの政府は自前で作らず、「傭兵型スパイウェア」と呼ばれる民間企業から買っています。有名なのはイスラエルのNSOグループで、同社の「ペガサス」というスパイウェアが論争を呼んでいます。ドイツの連邦刑事局(BKA)も2019年にペガサスを購入したと報じられています。

なぜ重要なのか

政治家や市民社会で活動する人々が狙われることは、民主主義や言論の自由に関わる問題です。どの国が関わっているのかがまだ分からず、被害の全体像も見えていません。通知を受け取った人は、端末が侵害されている前提で対策を取るよう求められています。

今後注目すべき点

  • ドイツ政府が、誰が標的になったのかを明らかにするかどうか
  • 攻撃の犯人や、関わった政府が特定されるかどうか
  • アップルが今後も同様の通知を送り続けるかどうか

用語解説

BSI
ドイツの連邦情報セキュリティ庁。国のサイバーセキュリティを守る役所。
スパイウェア
持ち主に知られず端末に入り込み、情報を盗む悪意あるソフト。
ゼロクリック攻撃
リンクを押さなくても端末に侵入できる攻撃の方法。

出典: TechCrunchで原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

広告

150語を取り込んで、1日10語ずつ

Dicter の単語帳は、覚えた単語だけを復習ノートに残します。

セキュリティThe Register

感染したAndroid TVボックス130万台のボットネットを摘発

日本の国家警察庁と協力する民間セキュリティ企業の連合が、200以上の国と地域にまたがる130万台以上のAndroid機器からなるボットネットの構築に使われたバックドア「XCPE」を無力化しました。Googleは、中国・深圳に拠点を置くハードウェアメーカーVideostrong Technologyが、このバックドアを機器のファームウェアに意図的に組み込み、犯罪グループのアフィリエイトにアクセス権を販売したと述べています。今回の措置では、アフィリエイトが追加のマルウェアモジュールを管理するために使っていたC2ドメインも停止され、Googleは少なくとも1,000万台の追加の感染機器へのアクセスが断たれると見ています。

セキュリティThe Register

不正なLLM利用料金で企業に1日10万ドル超の損害、トークン窃盗が横行

犯罪者が企業のLLMアクセス権を乗っ取り、不正なトークン利用料金を発生させており、その額は1日10万ドルを超える場合があるとGoogle Mandiantの報告書が明らかにしました。一部の組織では、侵入者のアクセス権が取り消されるまでに累計100万ドルに達したケースもありました。報告書によれば、この「LLMJacking」と呼ばれる手口は過去2年間で着実に増加しています。

セキュリティThe Register

盗人がTrigger AIワークフローツールから環境変数を盗み出す

クラウドホスト型のAIワークフロー基盤であるTrigger.devは、日曜日に公開したセキュリティインシデント報告で、一部の顧客組織に属する環境変数へ攻撃者が不正アクセスしたと明らかにしました。同社は利用された攻撃経路を遮断し、影響を受けた顧客には必要な対応を通知したとしていますが、影響を受けた組織は特定しておらず、完全なインシデント報告書が出るまで詳細の提供を控えています。

セキュリティITmedia

「命の砂時計」連呼のGMO会見──熊谷代表の発言にXではツッコミ続出

GMOインターネットグループは、FX自動売買用VPS「お名前.com デスクトップクラウド」への不正アクセスを巡り、11月2日に記者会見を開いた。熊谷正寿代表が連呼した「命の砂時計」はXのトレンド入りしたが、AIに関する発言などは「脈絡がない」「意味不明」との批判も多かった。熊谷氏は最近のX投稿について謝罪し、会見の総括を発信した後、一定期間Xを休止すると表明した。辞任の考えについては明確な否定はしなかった。