このような状況で、Appleが提供する無料のセキュリティ機能であるGatekeeperとXProtectは、本当にMacを守ることができるのでしょうか。

今回、Macworldが実際に130を超えるマルウェアサンプルを使用してmacOS 15.6.1の標準セキュリティ機能を検証した結果をお伝えします。

macOSの標準セキュリティシステムについて

Gatekeeperとは何か

GatekeeperはmacOSの中核となるセキュリティシステムです。主な機能は以下の通りです。

コード署名検証では、開発者によってデジタル署名されたアプリケーションのみの実行を許可します。Mac App Store認証では、Mac App Storeで承認されたアプリケーションの安全性を確保しています。

さらに、未署名アプリケーションの警告機能により、不明な開発者からのソフトウェアに対して多段階の警告を表示します。そして自動隔離機能によって、疑わしいソフトウェアを自動的に隔離してゴミ箱に移動させるのです。

XProtectとの連携システム

XProtectはAppleのマルウェア検出エンジンで、やはり重要な役割を果たしています。

既知マルウェアデータベースは定期的に更新されるマルウェア定義ファイルを持ちます。リアルタイム保護では、ファイルのダウンロードや実行時に自動スキャンを実行します。バックグラウンド処理により、ユーザーに気づかれることなく動作し続けます。そして自動削除機能によって、検出されたマルウェアの自動削除とクリーンアップを行うのです。

XProtectのアップデートは、[システム設定] > [一般] > [ソフトウェアアップデート] > [自動アップデート] 横の[ i ]をクリックし、[セキュリティ対応とシステムファイルをインストール]を有効にします。これで自動的にアップデートが行われます。

アップデートの確認方法は、[システム設定] > [情報]> [システムレポート]> [ソフトウェア]> [インストール]> [インストール日]を降順に表示し、ソフトウェア名の列を確認し「XProtect」名が付いたソフトウェアを確認しますます。

これを見ると、昨日の9月24日にアップデートがインストールされている事が確認できます。

実際の検証実験について

テスト環境の詳細

今回の検証では、macOS 15.6.1 SequoiaをインストールしたMacBook Proを使用しました。テストに使用したマルウェアサンプルは、Objective-See Mac Malware Collectionから130以上を選定しています。

ただし、より正確な結果を得るために、サードパーティのセキュリティソフトウェアは全て削除した状態で実験を行いました。

テスト結果で見えた成功例

自動防御機能の効果

まず、偽Adobe Flash Playerの処理について説明します。2つの偽Flash Playerが一時的にインストールされましたが、Gatekeeperが自動的に検出・削除を実行しました。これはユーザーの手動操作なしで完全に除去されたのです。

次に、疑わしいソフトウェアの隔離では、多くのマルウェアがダウンロード時点で隔離され、実行前にゴミ箱へ自動移動されました。さらに、複数の警告メッセージでユーザーに危険性を通知してくれます。

また、多層防御システムでは、ダウンロード時、実行時、インストール時の3段階でチェックが行われます。各段階で詳細な警告が表示され、段階的な権限要求システムが働くのです。

実際に検出された脅威

検証中に検出された具体的な脅威をご紹介します。NRKIH88トロイの木馬はバックグラウンド機能として動作を試みました。MacSecurityスイートは偽のセキュリティソフトウェアとして侵入を図りました。そしてLamePyreマルウェアは、Discord偽装アプリとして音声・映像データへのアクセスを要求してきたのです。

テスト結果で分かった問題点と限界

ユーザーによる警告の無視

正直言って、実験では警告を無視し続けることで以下のような重大な侵害が発生してしまいました。

システム機能への不正アクセス許可では、マイクロフォンへのアクセス権限が付与され、ウェブカメラの使用が許可されました。さらに、キーストロークデータの取得権限まで与えてしまい、ブラウザ設定も改変されてしまったのです。検索エンジンやホームページが勝手に変更されてしまいました。

アプリケーションフォルダへの直接インストール

とはいえ、警告なしでインストールされてしまった問題のあるソフトウェアもありました。MixPad、Free Download Manager、Wondershare、Movavi Screen Recorder（フォトライブラリへのフルアクセス）、Spedal、VideoPad、そしてBitTorrentクライアントのVuzeやBigly BTなどです。

最終的な被害状況

実験の最終段階では、Safariのホームページが薬物販売サイトに変更されてしまいました。MacSecurityスイートによる偽のウイルス感染通知が表示され、重要なシステム機能へマルウェアのアクセスを許可してしまったため、オンラインバンキングや機密情報へのアクセスが危険な状態になったのです。

セキュリティ評価と推奨事項

Gatekeeperの効果的な側面

優秀な基本防御について説明します。明らかなマルウェアに対しては高い検出率を示し、自動隔離と削除機能の信頼性も確認できました。多段階警告システムは有効に働き、バックグラウンドでの継続的監視も機能しています。

ユーザビリティとセキュリティのバランスも良好です。過度に制限的でない適切なレベルの保護を提供し、正当なソフトウェアの使用を妨げない柔軟性があります。何より無料で標準搭載される利便性は大きなメリットでしょう。

限界と懸念事項

ただし、人的要因の脆弱性は無視できません。警告を無視するユーザーに対してはシステムが無力になってしまい、段階的な権限付与による危険性の蓄積も問題です。さらに、社会工学攻撃への対応は不足していると言えるでしょう。

検出の抜け穴も存在します。一部のグレーウェアに対して寛容すぎる面があり、署名済みだが問題のあるソフトウェアが通過してしまう場合もあります。アップデートによって安全になったソフトウェアの過去バージョンの扱いも課題です。

実用的な推奨事項

一般ユーザー向けの対策

基本的な安全行動として、Mac App Storeからのダウンロードを優先することをお勧めします。信頼できる開発者からのソフトウェアのみを使用し、システム警告を真剣に受け止めることが大切です。

追加の保護措置では、Time Machineバックアップの定期実行が欠かせません。システムアップデートは適時実行し、怪しいウェブサイトからのダウンロードは避けるべきでしょう。

セキュリティ重視ユーザー向けの対策

サードパーティセキュリティソフトの検討をお勧めします。機密データを扱う環境では追加保護が必要で、より包括的なマルウェア検出とリアルタイムWebフィルタリングが有効です。

高度なセキュリティ設定として、Gatekeeperの最も制限的な設定を使用し、システム整合性保護（SIP）を維持してください。管理者権限は慎重に使用することが重要です。

まとめ

macOSのGatekeeperとXProtectは、標準的な脅威に対して効果的な保護を提供する優秀なセキュリティシステムです。130を超えるマルウェアサンプルを用いた検証では、システムの基本設計が堅牢であることが確認できました。

しかし、決定的な弱点は「人的要因」にあります。警告を無視し続けるユーザーに対しては、どのようなセキュリティシステムも無力になってしまうのです。この実験では、意図的に全ての警告を無視することで、重要なシステム機能への不正アクセスを許可し、最終的にはシステム全体のリカバリが必要になりました。

結論として、Mac App Storeと信頼できる開発者からのソフトウェアのみを使用し、システム警告に注意を払う一般的なユーザーにとって、Gatekeeperは十分な保護を提供します。一方、機密データを扱う環境や、より包括的な保護を求めるユーザーには、サードパーティセキュリティソフトウェアの併用をお勧めします。何よりも重要なのは、定期的なTime Machineバックアップの実行です。

技術は進歩し続けていますが、セキュリティの最も重要な要素はやはり「ユーザーの判断力」でしょう。Appleの無料セキュリティ機能は優秀ですが、それに頼りきりになることなく、常に注意深い行動を心がけることが大切なのです。

出典：
I infected my Mac with malware to test Apple’s free antivirus tools – Macworld

新機能「Memory Integrity Enforcement（MIE：メモリ完全性保護）」は、正直言って、スパイウェア開発者や監視技術ベンダーにとって極めて大きな障壁となりそうです。

実は、この新機能はAppleの基調講演では詳しく紹介されませんでした。でも、セキュリティ業界では既に大きな話題になっているんですね。なぜかというと、この技術により従来のスパイウェア攻撃手法の多くが無効化される可能性があるからです。

MIEとは何か

Memory Integrity Enforcement（MIE）は、Appleが5年間をかけて開発した新しいセキュリティ技術です。この機能は、スパイウェアが最も頻繁に悪用するメモリ破損脆弱性への対策として設計されています。

Appleは公式ブログで次のように説明しています。「iOS、Windows、Androidを標的とする既知の傭兵スパイウェア攻撃チェーンには共通点があります。それらはメモリ安全性の脆弱性を悪用するということです。」

興味深いことに、Appleはこの技術を「消費者向けオペレーティングシステムの歴史上、メモリ安全性における最も重要なアップグレード」と位置づけています。これは決して誇張ではなく、業界の専門家たちも同様の評価を下しているんです。

技術的な仕組みを分かりやすく解説

MIEは、ARM社が開発したMemory Tagging Extension（MTE）技術をベースとしており、AppleがARMと共同で5年間かけて改良したEnhanced Memory Tagging Extension（EMTE）を実装しています。

この技術の仕組みを簡単に説明すると、以下のようになります。

• iPhone 17のメモリの各部分に、秘密のタグ（パスワードのようなもの）が割り当てられます
• アプリケーションは、対応する秘密タグを持つ場合のみ、そのメモリ領域にアクセスできます
• タグが一致しない場合、セキュリティ保護機能が作動し、アクセスを拒否します
• 不正アクセスが試行されると、アプリケーションがクラッシュし、イベントがログに記録されます

例えて言うなら、これまでのiPhoneのメモリが「鍵のかかっていない部屋」だったとすると、iPhone 17では「各部屋に専用の鍵がかかっている豪邸」のようなものでしょうか。悪意のあるソフトウェアが無断で侵入しようとしても、適切な鍵を持っていなければ即座に発見され、排除されてしまいます。

特に重要なのは、不正アクセスが発生した際のクラッシュとログ記録機能ですね。これにより、スパイウェアやゼロデイ攻撃の検出が格段に容易になります。

セキュリティ専門家たちの評価

複数のサイバーセキュリティ専門家が、この技術の新しさを高く評価しています。その反響は業界内で非常に大きなものとなっています。

米国政府向けにゼロデイ攻撃ツールを開発してきたセキュリティ研究者は、匿名を条件にTechCrunchに対し次のようにコメントしました。「iPhone 17は、おそらく現在インターネットに接続されている計算環境の中で最も安全なものになるでしょう。」

この研究者はさらに続けて、「これは巨大な変化です。ハッキング不可能ではありませんが、ハッキング不可能に最も近いものです」と述べています。ただし、「完璧ではありませんが、最もリスクを高める技術です」とも付け加えています。

ドイツのハッソ・プラットナー研究所でiOSを研究するJiska Classen教授は、「一定期間、一部の傭兵スパイウェアベンダーがiPhone 17向けの動作する攻撃ツールを持たない可能性もあります」と分析しています。これは、既存の攻撃手法の多くが無効化されることを意味していますね。

Apple専用サイバーセキュリティ製品を開発するスタートアップを運営するPatrick Wardle氏は、「これにより彼らの作業は無限に困難になるでしょう」と述べています。そして、スパイウェアによる攻撃を心配している人々には新しいiPhoneへのアップグレードを推奨しています。

とはいえ、専門家たちは「常にいたちごっこの関係である」という現実も認識しており、完全無敵ではないことも正直に述べています。

どのような攻撃手法に効果があるのか

MIEは、現在最も脅威とされている以下の攻撃手法に対して効果を発揮します。

リモート攻撃への対策

• NSO GroupのPegasusなどの高度なスパイウェアによる攻撃
• ParagonのGraphiteなどの監視ツールによる攻撃
• メッセージアプリやブラウザを通じた遠隔侵入攻撃

物理デバイス攻撃への対策

• Cellebriteなどの法執行機関向けデバイス解除ツールによる攻撃
• Graykeyなどの物理的なパスワード解析ツールによる攻撃
• デバイスを直接操作する形での侵入攻撃

攻撃的サイバーセキュリティの専門家Halvar Flake氏によると、メモリ破損脆弱性は「攻撃の大部分を占める」とのことです。MIEは、これらの脆弱性が悪用される攻撃面を大幅に縮小することを目的としています。

これまで多くのスパイウェアは、iPhoneのメモリ管理の弱点を突いて侵入していました。しかし、MIEにより、そうした「裏口からの侵入」が極めて困難になります。まさに、家の窓やドアすべてに最新の防犯システムを取り付けたようなものでしょうね。

他社製品との比較

実は、同様の技術は他社でも開発されています。GoogleもAndroidデバイスでMTEを提供しており、セキュリティ重視のカスタムAndroidであるGrapheneOSでも利用可能です。

しかし、専門家はAppleのMIEがさらに一歩進んでいると評価しています。これは、Appleがハードウェアからソフトウェアまで完全に制御できる環境を持っているという強みによるものです。

Flake氏は、Pixel 8とGrapheneOSは「ほぼ同等」だが、新しいiPhoneは「最も安全な主流」デバイスになると述べています。これは、AppleがiPhoneの設計から製造、ソフトウェア開発まで一貫して手がけているからこそ実現できる統合的なセキュリティだと言えるでしょう。

Android陣営も優秀な技術を持っていますが、やはり多様なメーカーとの協力が必要な分、統一的な実装には時間がかかります。一方、AppleはiPhone 17シリーズ全体で一律にこの最高レベルのセキュリティを提供できるんです。

実装と普及について

MIEの素晴らしい点は、システム全体でデフォルトで有効になることです。つまり、ユーザーが特別な設定をしなくても、Safari（ブラウザ）やiMessage（メッセージアプリ）などのスパイウェアの侵入口となりがちなアプリが自動的に保護されます。これは本当に助かりますね。

ただし、サードパーティアプリ（App Storeからダウンロードするアプリ）については、各開発者が独自にMIEを実装する必要があります。Appleは既にEMTEの開発者向けバージョンをリリースしており、開発者が自分のアプリでこの技術を採用できるようになっています。

つまり、iPhone 17を購入すれば、最初から非常に高いセキュリティレベルを享受でき、時間が経つにつれてサードパーティアプリの対応も進み、さらに安全性が向上していくということです。

スパイウェア業界への影響

この技術の導入により、スパイウェア業界には大きな変化が予想されています。

• 攻撃ツール開発のコストと時間が大幅に増加
• 一部のスパイウェアベンダーが市場から撤退する可能性
• ゼロデイ攻撃の価格上昇
• 新しい攻撃手法の開発に長期間を要する

iVerifyのMatthias Frielingsdorf副社長（研究担当）は、「MIEは良いことであり、大きな変化をもたらす可能性があります。攻撃者のコストを大幅に引き上げ、一部の攻撃者を市場から締め出すことさえできるかもしれません」と評価しています。

実際に、これまで有効だった攻撃ツールの多くが無効化されるため、スパイウェア開発者は一から新しい手法を考案する必要があります。これは莫大な時間と資金を要求する作業となるでしょうね。

前述のセキュリティ研究者も、「この技術により、我々の攻撃ツール開発のコストと時間が上がり、結果的に顧客への価格も上昇するでしょう」とコメントしており、業界への影響の大きさを物語っています。

技術の限界と今後の展望

専門家たちは、MIEが画期的な技術である一方で、完全無欠ではないことも正直に認めています。

Frielingsdorf氏は「買い手がいる限り、売り手もいるでしょう」と述べ、一部の悪意のある攻撃者は依然として成功を収める方法を見つけるだろうと予測しています。

また、「間違ったステップはクラッシュを引き起こし、防御者にとって回復可能な痕跡を残します。攻撃者には既にメモリ破損を避けるインセンティブがあります」と専門家は指摘しており、攻撃者側も新しい戦略を模索することになるでしょう。

しかし、この技術は「過去25年間の最も効果的な攻撃技術の多くを混乱させ、Apple製品のメモリ安全性の状況を完全に再定義する」ものとして期待されています。つまり、完璧ではないものの、セキュリティの基準を大きく押し上げる重要な技術だということです。

ユーザーにとって何を意味するのか

iPhone 17に搭載されるMIEは、Appleが「消費者向けオペレーティングシステムの歴史上、メモリ安全性における最も重要なアップグレード」と位置づける新しい技術です。

完全にハッキング不可能なデバイスの実現には至りませんが、攻撃者にとってiPhoneへの侵入を「基本的に割に合わない」レベルまで困難にすることが期待されています。

特に以下のような方には、iPhone 17シリーズへのアップグレードがおすすめです。

• 個人情報の保護を重視する方
• ビジネスで機密情報を扱う方
• 公人や著名人など、標的になりやすい立場の方
• ジャーナリストや活動家など、監視のリスクがある職業の方

MIEの導入により、iPhone 17シリーズは単なるスマートフォンを超えて、「ポケットサイズの要塞」とも言える存在になります。現在利用しているiPhoneが古いモデルの場合、セキュリティ面でのアップグレード効果は特に大きいでしょうね。

また、この技術の普及により、スマートフォン業界全体のセキュリティ標準が底上げされる可能性も高く、私たちの日常生活をより安全なものにしてくれることが期待されます。

テクノロジーの進歩により、私たちはより安心してデジタルライフを楽しめる時代を迎えようとしています。iPhone 17は、その新時代の扉を開く重要な一歩となるかもしれません。

出典：
Tech Crunch,
Tom’s Guide

最近、「AirBorne」と名付けられたAirPlayの脆弱性が発見され、多くのデバイスが危険にさらされていたことが明らかになりました。

その脆弱性の内容、どんな危険があるのか、そして私たちがすぐにできる対策について、解りやすく解説していきます。

AirPlayの脆弱性「AirBorne」って何？

まず、今回話題になっている「AirBorne」とは何か、簡単にご説明しましょう。これは、セキュリティ専門企業Oligoの研究者チームが発見した、AirPlayに関連する複数のバグ（プログラムの欠陥）の総称です。

この脆弱性の怖いところは、特別な技術がなくても、攻撃者があなたと同じWi-Fiネットワークに接続しているだけで、AirPlay機能を有効にしているサードパーティ製のデバイス（Apple以外の会社が作った機器）に侵入し、勝手にプログラムを実行できてしまう可能性がある点です。

想像してみてください。友人宅のパーティーで、みんなが同じWi-Fiを使っているとします。もしその家にAirPlay対応のスマートテレビやスピーカーがあり、この脆弱性が修正されていなかったら…。

悪意のある人がそのWi-Fiに接続していれば、そのスピーカーやテレビを踏み台にして、他のデバイスにまで悪影響を広げる、なんてことも理論上は可能になってしまうのです。これはちょっと、いや、かなり心配ですよね。

「AirBorne」がもたらす具体的なリスク

では、もしこの脆弱性を悪用されたら、具体的にどんな危険があるのでしょうか？ Oligoの研究者によると、感染したデバイスは次のような様々な悪意のある活動に使われる可能性があります。

まず考えられるのは、ランサムウェアの感染です。これは、デバイスのデータを人質にとって、元に戻すためにお金を要求する、いわゆる「身代金要求型ウイルス」のこと。大切な写真やファイルが使えなくなってしまうかもしれません。

次に、監視やスパイ活動のリスクです。もし乗っ取られたデバイスにカメラやマイクが付いていたら、あなたのプライベートな空間が盗撮されたり、会話が盗聴されたりする可能性もゼロではありません。スマートスピーカーが勝手に聞き耳を立てている、なんて考えたくもないですよね。

さらに深刻なのは、サプライチェーン攻撃への利用です。これは、侵入したデバイスを踏み台にして、同じネットワークにつながっている他の、より重要なコンピュータ（例えば仕事で使うパソコンなど）へ侵入を試みる攻撃のこと。家庭内のデバイスから、企業のネットワークへ侵入する足がかりにされる可能性も考えられます。

このように、「AirBorne」脆弱性は、単に一つのデバイスが乗っ取られるだけでなく、そこから様々な被害に発展する可能性がある、見過ごせない問題なのです。

Apple製品とサードパーティ製品、状況の違いは？

ここで一つ、重要な情報があります。幸いなことに、iPhoneやiPad、MacといったApple製のデバイスについては、すでにこの「AirBorne」脆弱性に対する修正（パッチ）が提供されています。

Appleは定期的にソフトウェア・アップデートを行っており、その中で対応済みということです。

しかし、問題はApple以外のメーカーが製造・販売しているAirPlay対応デバイス、いわゆるサードパーティ製品です。スマートテレビ、スマートスピーカー、セットトップボックス、さらには車載システムのCarPlay対応機器などがこれにあたります。

これらのデバイスは、Apple製品ほど頻繁にソフトウェア・アップデートが行われないケースが多いのが実情です。Appleはサードパーティ向けにも修正パッチを開発したと発表していますが、実際にそのパッチをユーザーのデバイスに届けるかどうかは、各メーカー次第。そして、たとえパッチが提供されても、ユーザー自身がアップデート作業を行わなければ、脆弱性は残ったままになってしまいます。

つまり、あなたのiPhoneは安全でも、リビングにあるスマートテレビや寝室のスピーカーは、まだ「AirBorne」のリスクを抱えているかもしれない、ということです。これは大きな懸念点と言えるでしょう。

なぜAirPlayに脆弱性が？その背景を探る

そもそも、なぜ便利なAirPlayにこのような脆弱性が存在したのでしょうか？ それには、AirPlayの仕組みと普及の背景が関係しています。

AirPlayは、Wi-Fiネットワークを使って、iPhoneやMacの画面や音声をテレビやスピーカーにワイヤレスで簡単に飛ばせる、とても便利な機能です。「いつでも使える（always-on）」状態になっていることが多く、その手軽さが人気の理由の一つです。

しかし、この「手軽さ」と「常時接続」が、裏を返せばセキュリティ上の弱点にもなり得るのです。常に接続を待ち受けているということは、それだけ攻撃者につけ入る隙を与えやすいとも言えます。

さらに、Appleは、他のメーカーがAirPlay機能を自社製品に組み込むための開発ツール（SDK: Software Development Kit）を提供しています。重要なのは、メーカーがこのSDKを使ってAirPlay対応製品を作る際に、必ずしもAppleに通知したり、認定を受けたりする必要がないという点です。

そのため、多くのメーカーがAirPlay機能を搭載した製品を販売していますが、その後のソフトウェア・アップデートやセキュリティ管理体制は、メーカーによってまちまちなのが現状です。結果として、脆弱性が発見されても、なかなか修正が行き渡らない、という状況が生まれてしまうのです。

攻撃は現実に起こりうるのか？

ここで少し冷静になって考えてみましょう。報道によると、Appleはこの脆弱性を悪用するには、ユーザーがAirPlayの初期設定を変更している必要があった、とも主張しているようです（情報源：Wired）。

また、攻撃者がこの脆弱性を効果的に利用するには、例えば公共のWi-Fiのような環境で、たまたま脆弱なAirPlayデバイスがあり、かつ攻撃者が適切な準備をしている、といった特定の条件が揃う必要があるかもしれません。Tom’s Guideの記事でも指摘されているように、ハッカーが常に理想的な攻撃状況を見つけられるわけではないでしょう。

とはいえ、「可能性は低いかもしれない」からといって、何もしなくて良いわけではありません。「備えあれば憂いなし」です。特にスマートホームデバイスは、一度設定したらそのまま、という方も多いのではないでしょうか？ セキュリティのリスクは、忘れた頃にやってくるものです。

私たちが今すぐできる対策は？

では、私たちはこの「AirBorne」のような脆弱性から自分自身やデバイスを守るために、具体的に何をすれば良いのでしょうか？ 難しいことはありません。日頃からできる基本的な対策が、実はとても重要なんです。

専門家も口を酸っぱくして言っていますが、以下の点はぜひ実践してください。

• ソフトウェアは常に最新に！

これが最も基本的かつ重要な対策です。iPhoneやiPad、Macはもちろん、スマートテレビ、スピーカー、Wi-Fiルーターなど、ネットワークに繋がる全ての機器のソフトウェア（OSやファームウェアと呼ばれます）を、常に最新の状態に保つよう心がけましょう。アップデート通知が来たら、面倒くさがらずに適用することが大切です。メーカーのウェブサイトで、お使いの機器のアップデート情報がないか、定期的に確認するのも良いでしょう。

• Wi-Fiの安全を確保しよう！

家庭のWi-Fiルーターには、必ず強力なパスワードを設定しましょう。初期設定のまま使っている、なんてことは絶対に避けてください。また、可能であれば、より安全な暗号化方式（WPA3など）を利用することをおすすめします。

• 使わない機器はネットワークから切り離す

もし、もう使っていない古いスマートデバイスなどがネットワークに繋がったままになっているなら、電源を切るか、ネットワーク設定を削除しましょう。不要な接続は、リスクを増やすだけです。

• 公共Wi-Fiでの利用は慎重に

カフェやホテルなどの公共Wi-Fiは便利ですが、セキュリティのリスクも伴います。特に、不特定多数の人が接続する環境で、AirPlayのような機能を使うのは、できるだけ避けた方が賢明かもしれません。

• パスワードは強く、ユニークに！

これはデバイスだけでなく、様々なオンラインアカウントにも言えることですが、パスワードは「長く」「複雑で」「使い回さない」ことが鉄則です。機器の管理画面や、関連するアプリのアカウントなど、それぞれに強力でユニークなパスワードを設定しましょう。パスワード管理ツールの利用も有効です。

これらの対策は、「AirBorne」だけでなく、他の様々なサイバー攻撃から身を守るための基本となります。

(Via Tom’s Guide.)

多くのMacユーザーは、自分のコンピューターはマルウェアの影響を受けにくいと考えがちですが、最近の動向を見ると、その認識を改める必要があるかもしれません。

新たな脅威、XCSSETマルウェアの進化

セキュリティ専門メディアBleepingComputerの報道によると、モジュール型のMacマルウェアであるXCSSETの新しい亜種が発見されました。

この新種は、従来のバージョンから大幅に機能が強化されており、最新のMacBook製品でも検出が困難になっています。さらに、Appleが提供する正規のツールを悪用して、ユーザーのシステムに感染を広げる特徴を持っています。

Microsoftの脅威インテリジェンスチームが公開した情報によると、この新種のマルウェアは現時点では限定的な攻撃にのみ使用されているとのことです。しかし、その影響は決して軽視できません。

このマルウェアは、Macに保存されているデジタルウォレットや暗号資産関連のアプリケーションから資金を盗み出す能力を持ち、さらにAppleのメモアプリに保存された機密データを外部に流出させることも可能です。

XCSSETの新たな感染手法

2020年に初めて発見されたXCSSETマルウェアは、2022年以降大きなアップデートがありませんでした。しかし、今回発見された新種には、以下のような重要な機能強化が施されています。

感染したMacのシステム上での存在を隠蔽する能力が向上し、より高度な難読化技術が実装されています。また、感染したマシンに長期間潜伏するための二重の持続性メカニズムを備え、AppleのXcodeを利用した新しい感染方法を採用しています。

Xcodeは、Apple製品向けのアプリケーション開発、テスト、配布に使用される開発者向けツールセットです。開発者は、独自のXcodeプロジェクトを一から作成することも、既存のリポジトリのリソースを活用することも可能です。

Launchpadを利用した巧妙な攻撃手法

Microsoftのセキュリティ研究者によると、XCSSETは感染したMacに悪意のあるLaunchpadアプリを作成し、正規のアプリのパスをこの偽装アプリに書き換えます。

その結果、ユーザーがMacのLaunchpadを使用してアプリケーションを起動や切り替えを行う際に、マルウェアの悪意のあるコードが実行されることになります。

この手法により、デジタルウォレットアプリから資金を窃取したり、メモアプリに保存された機密情報を盗み出したりすることが可能になります。

Macを安全に保つための対策

開発者でない一般ユーザーは、Xcodeプロジェクトの形式でアプリケーションをインストールすることは避けるべきです。

新しいアプリケーションをインストールする際は、信頼できるソースからのみ入手することが重要です。

特に安全性を重視する場合は、iOSと同様に厳格なセキュリティチェックが行われているMac App Storeからのみアプリケーションをインストールすることをお勧めします。

MacにはXProtectという内蔵のセキュリティソフトウェアが搭載されていますが、より強固な保護を実現するために、有料のMac向けアンチウイルスソフトウェアの導入も検討に値します。

これらの製品は定期的にアップデートされ、多くの場合、パスワードマネージャーやVPNなどの追加機能も提供されており、オンライン上でのデータ保護に役立ちます。

また、メール、テキストメッセージ、ソーシャルメディアのメッセージで推奨されるアプリケーションのインストールには特に注意が必要です。サイバー犯罪者は友人や家族のアカウントを乗っ取り、フィッシング攻撃の一環として、試してみるべきアプリとそのダウンロードリンクを送信してくることがあります。

今後の展望と継続的な警戒の必要性

Apple製品、特にMacを標的とした攻撃は、サイバー犯罪者にとって収益性の高い活動となっています。

このような脅威は今後も継続すると予想されることから、ユーザー自身による適切な対策が不可欠です。デバイスを常に最新の状態に保ち、インストールするアプリケーションの数を必要最小限に抑え、新しいソフトウェアのダウンロードとインストールには細心の注意を払うことが推奨されます。

人気の高いMacを狙ったサイバー攻撃は、今後さらに巧妙化・高度化していく可能性が高いため、ユーザー一人一人がセキュリティ意識を高め、適切な対策を講じることが重要です。

(Via Tom’s Guide.)

新たな脅威「HZ RAT」とは？

HZ RATは、もともとWindowsパソコンを標的としていたマルウェアでしたが、今回Macにも対応するように進化しました。主な目的はデータの収集ですが、その手口は巧妙で注意が必要です。

HZ RATの特徴

1. データの盗難: 攻撃者は、あなたのMac上のあらゆるファイルやデータにアクセスできます。
2. ソフトウェアのインストール: 攻撃者は、あなたのMacに任意のソフトウェアをインストールできます。
3. キーロギング: 攻撃者は、あなたがキーボードで入力した内容を記録できます。
4. スクリーンショットの撮影: 攻撃者は、あなたのMacの画面をキャプチャできます。
5. 中国のSNSアプリからの情報収集: 特に、WeChatやDingTalkといった中国のSNSアプリから、ユーザー情報を直接収集する可能性があります。
6. Googleパスワードマネージャーからの情報収集: パスワード以外の情報も収集される可能性があります。
7. アプリ使用状況の監視: 攻撃者は、あなたがどのアプリを使用しているかを監視できます。

これらの機能により、攻撃者はあなたのMacを完全に掌握し、個人情報を盗み取ることができてしまいます。

HZ RATの感染経路

HZ RATは、主に以下のような方法で拡散していると考えられています：

1. OpenVPN Connectという一般的なVPNアプリの改ざんバージョン
2. 信頼性の低いダウンロードサイトから入手した人気Macアプリのインストーラー
3. 検索結果の上位に表示される悪意のあるGoogle広告（主にWindows PCが標的）
4. 特定のユーザーを狙った「ウォータリングホール攻撃」

HZ RATからMacを守る方法

では、どうすればHZ RATの脅威から自分のMacを守ることができるでしょうか？以下に、効果的な対策をいくつか紹介します。

1. 信頼できるソースからのみアプリをダウンロード

最も重要な対策は、アプリを入手する際の注意です。

• Mac App Storeを利用する
• 開発元の公式サイトからダウンロードする
• 非公式なダウンロードサイトは絶対に使わない

2. セキュリティソフトの導入

信頼できるセキュリティソフトを導入し、常に最新の状態に保ちましょう。例えば、IntegoのVirusBarrier X9は、HZ RATの脅威に対応済みです。

3. OSとアプリの最新化

macOSや各種アプリは、常に最新版にアップデートしておくことが大切です。多くのセキュリティ脆弱性は、最新版で修正されています。

4. 不審な添付ファイルやリンクに注意

メールやSNSで送られてくる不審な添付ファイルやリンクには細心の注意を払いましょう。クリックする前に、送信元を必ず確認してください。

5. 強力なパスワード管理

各アカウントには、異なる強力なパスワードを使用し、可能な限り二段階認証を有効にしましょう。

HZ RATに感染した可能性がある場合の対処法

もし、自分のMacがHZ RATに感染したかもしれないと思った場合は、以下の手順を踏むことをおすすめします：

1. ネットワークから切断する
2. 信頼できるセキュリティソフトでスキャンを実行
3. 重要なデータのバックアップ（外付けHDDなどに）
4. 必要に応じてMacを初期化し、クリーンインストール
5. パスワードの変更（特に重要なアカウント）
6. 専門家に相談（必要な場合）

(Via Appleinsider.)

今週、Appleは98カ国のiPhoneユーザーに新たなスパイウェア警告を発し、高度なデジタル攻撃との戦いを強調しました。

警告：Appleの警告を詳しく見る

ユーザーが目にしているもの

水曜日、ソーシャルメディアのプラットフォームには、Appleから警告メッセージを受け取ったiPhoneユーザーからの報告が相次ぎました。

threats-notification@apple.comから送信されたこれらのメッセージには、スパイウェア攻撃の可能性に関する重大な警告が含まれていました。

メッセージの内容

通知には次のように書かれています。

Appleは、あなたのApple IDに関連付けられたiPhoneを遠隔操作で侵害しようとする、傭兵スパイウェア攻撃の対象となっていることを検知しました。この攻撃は、あなたが誰であるか、何をしているかによって、あなたを特に標的にしている可能性が高いです。このような攻撃を検知する際に絶対的な確実性を確保することは決してできませんが、Appleはこの警告を非常に信頼しています。この警告を真剣に受け止めてください。

脅威を理解する

「傭兵スパイウェア」とは？

「傭兵スパイウェア」とは、民間企業が作成し、政府を含むさまざまな顧客に販売される高度に洗練されたマルウェアのことを指します。

これらのツールは、iPhoneのような端末の脆弱性を悪用して不正アクセスを得るように設計されています。

誰がターゲットにされているか？

Appleの警告によると、これらの攻撃はランダムに行われているのではなく、特定の個人を標的としている可能性が高いことが示唆されています。

特に、これらの警告を共有する多くのソーシャルメディアの投稿は、ジャーナリストやメディア関係者によるものであるようです。

脅威通知に対するAppleの進化するアプローチ

警戒態勢の歴史

Appleは2021年からこのような警告を発しており、ユーザーのセキュリティに対する長年の取り組みを示しています。しかし、使用される言葉には、微妙ながらも重要な変化がありました。

「国家支援」から「傭兵」へ

以前の警告では、これらの攻撃を「国家が支援する」ものとして表現していました。しかし、「傭兵スパイウェア攻撃」という表現に変わったのは比較的最近のことです。

これは、Appleが脅威の状況を理解するようになったこと、あるいは用語をより正確に表現したいという意図を反映しているのかもしれません。

iPhoneユーザーにとっての意味

対策を取る重要性

Apple の警告には脅威に関する具体的な詳細は記載されていませんが、ユーザーがこの通知を真剣に受け止めることは非常に重要です。

以下の手順をお勧めします。

1. iPhoneを最新のiOSバージョンにすぐにアップデートしてください。
2. Apple ID の二要素認証を有効にしてください。
3. 不明な情報源からのリンクのクリックや添付ファイルのダウンロードには注意してください。
4. 特に公共の Wi-Fi ネットワークを使用する際には、VPN を使用してセキュリティを強化することを検討してください。

過去の脅威：振り返り

2023年4月に同様の警告が発せられた後、サイバーセキュリティの研究者は、この脅威をLightSpyとして知られる監視スパイウェアツールセットと関連付けました。これは、このような高度な攻撃が現在も進化し続けていることを示しています。

結論：デジタル社会で警戒を怠らない

Apple の最新の警告は、デジタル空間における脅威が依然として続いていることを強く思い起こさせます。このような高度な攻撃が存在することは懸念すべきことですが、Apple のような大手テクノロジー企業がユーザーを保護するために積極的な措置を講じていることは心強いことです。

仕事でもプライベートでもスマートフォンへの依存度が高まる中、セキュリティに関する警告に常に注意を払い、迅速な対応を取ることが、デジタルライフを守る上で非常に重要となります。

(Via Mashable.)

INDEX

• はじめに
• Crowdfenseの最新価格リスト
• ゼロデイ脆弱性の市場
• セキュリティ対策の改善による影響

はじめに

サイバーセキュリティの世界では、ゼロデイ脆弱性がますます価値のある商品になっています。ソフトウェアメーカーが知らない未修正の脆弱性を利用するこれらのハッキングツールは、現在、Crowdfenseのようなスタートアップ企業によって数百万ドルで販売されています。

企業がハッカーからの防御を強化するにつれ、これらの脆弱性の価格は近年急激に上昇しています。

Crowdfenseの最新価格リスト

月曜日、Crowdfenseはゼロデイ脆弱性の最新価格リストを公開し、人気のデバイスやアプリケーションに侵入するツールに対して提示されている驚くべき金額を示しました：

• iPhone：500万ドルから700万ドル
• Androidスマートフォン：最大500万ドル
• Chromeブラウザ：最大300万ドル
• Safariブラウザ：最大350万ドル
• WhatsApp：300万ドルから500万ドル
• iMessage：300万ドルから500万ドル

これらの数字は、AndroidとiOSのゼロデイ脆弱性に最大300万ドルを提示していた2019年のCrowdfenseの価格リストから大幅に増加しています。

ゼロデイ脆弱性の市場

Crowdfenseとその競合他社であるZerodiumは、ゼロデイ脆弱性を取得し、政府機関や請負業者に転売することを主張しています。これらの組織は、犯罪者を監視したりスパイ活動を行ったりするためにハッキングツールを必要としていると主張することが多いのです。

しかし、ゼロデイ脆弱性の市場は、プライバシー擁護者やセキュリティ専門家の間で懸念を引き起こしています。彼らは、これらの強力なツールの悪用の可能性や、その販売と配備を取り巻く透明性の欠如を懸念しているのです。

セキュリティ対策の改善による影響

ゼロデイ脆弱性の価格高騰は、Apple、Google、Microsoftなどの企業がデバイスやアプリケーションのセキュリティを強化する取り組みに一部起因しています。

これらのテック大手企業がハッキングの試みに対するより堅牢な防御を実装するにつれ、これらの対策を回避できる脆弱性の価値は相応に上昇しています。

このトレンドはハッカーやそのツールに頼っている人々にとっては不満かもしれませんが、最終的にはデバイスやデータのセキュリティが向上することでユーザーにとってプラスの展開となります。

(Via Tech Crunch.)