新機能「Memory Integrity Enforcement（MIE：メモリ完全性保護）」は、正直言って、スパイウェア開発者や監視技術ベンダーにとって極めて大きな障壁となりそうです。

実は、この新機能はAppleの基調講演では詳しく紹介されませんでした。でも、セキュリティ業界では既に大きな話題になっているんですね。なぜかというと、この技術により従来のスパイウェア攻撃手法の多くが無効化される可能性があるからです。

MIEとは何か

Memory Integrity Enforcement（MIE）は、Appleが5年間をかけて開発した新しいセキュリティ技術です。この機能は、スパイウェアが最も頻繁に悪用するメモリ破損脆弱性への対策として設計されています。

Appleは公式ブログで次のように説明しています。「iOS、Windows、Androidを標的とする既知の傭兵スパイウェア攻撃チェーンには共通点があります。それらはメモリ安全性の脆弱性を悪用するということです。」

興味深いことに、Appleはこの技術を「消費者向けオペレーティングシステムの歴史上、メモリ安全性における最も重要なアップグレード」と位置づけています。これは決して誇張ではなく、業界の専門家たちも同様の評価を下しているんです。

技術的な仕組みを分かりやすく解説

MIEは、ARM社が開発したMemory Tagging Extension（MTE）技術をベースとしており、AppleがARMと共同で5年間かけて改良したEnhanced Memory Tagging Extension（EMTE）を実装しています。

この技術の仕組みを簡単に説明すると、以下のようになります。

• iPhone 17のメモリの各部分に、秘密のタグ（パスワードのようなもの）が割り当てられます
• アプリケーションは、対応する秘密タグを持つ場合のみ、そのメモリ領域にアクセスできます
• タグが一致しない場合、セキュリティ保護機能が作動し、アクセスを拒否します
• 不正アクセスが試行されると、アプリケーションがクラッシュし、イベントがログに記録されます

例えて言うなら、これまでのiPhoneのメモリが「鍵のかかっていない部屋」だったとすると、iPhone 17では「各部屋に専用の鍵がかかっている豪邸」のようなものでしょうか。悪意のあるソフトウェアが無断で侵入しようとしても、適切な鍵を持っていなければ即座に発見され、排除されてしまいます。

特に重要なのは、不正アクセスが発生した際のクラッシュとログ記録機能ですね。これにより、スパイウェアやゼロデイ攻撃の検出が格段に容易になります。

セキュリティ専門家たちの評価

複数のサイバーセキュリティ専門家が、この技術の新しさを高く評価しています。その反響は業界内で非常に大きなものとなっています。

米国政府向けにゼロデイ攻撃ツールを開発してきたセキュリティ研究者は、匿名を条件にTechCrunchに対し次のようにコメントしました。「iPhone 17は、おそらく現在インターネットに接続されている計算環境の中で最も安全なものになるでしょう。」

この研究者はさらに続けて、「これは巨大な変化です。ハッキング不可能ではありませんが、ハッキング不可能に最も近いものです」と述べています。ただし、「完璧ではありませんが、最もリスクを高める技術です」とも付け加えています。

ドイツのハッソ・プラットナー研究所でiOSを研究するJiska Classen教授は、「一定期間、一部の傭兵スパイウェアベンダーがiPhone 17向けの動作する攻撃ツールを持たない可能性もあります」と分析しています。これは、既存の攻撃手法の多くが無効化されることを意味していますね。

Apple専用サイバーセキュリティ製品を開発するスタートアップを運営するPatrick Wardle氏は、「これにより彼らの作業は無限に困難になるでしょう」と述べています。そして、スパイウェアによる攻撃を心配している人々には新しいiPhoneへのアップグレードを推奨しています。

とはいえ、専門家たちは「常にいたちごっこの関係である」という現実も認識しており、完全無敵ではないことも正直に述べています。

どのような攻撃手法に効果があるのか

MIEは、現在最も脅威とされている以下の攻撃手法に対して効果を発揮します。

リモート攻撃への対策

• NSO GroupのPegasusなどの高度なスパイウェアによる攻撃
• ParagonのGraphiteなどの監視ツールによる攻撃
• メッセージアプリやブラウザを通じた遠隔侵入攻撃

物理デバイス攻撃への対策

• Cellebriteなどの法執行機関向けデバイス解除ツールによる攻撃
• Graykeyなどの物理的なパスワード解析ツールによる攻撃
• デバイスを直接操作する形での侵入攻撃

攻撃的サイバーセキュリティの専門家Halvar Flake氏によると、メモリ破損脆弱性は「攻撃の大部分を占める」とのことです。MIEは、これらの脆弱性が悪用される攻撃面を大幅に縮小することを目的としています。

これまで多くのスパイウェアは、iPhoneのメモリ管理の弱点を突いて侵入していました。しかし、MIEにより、そうした「裏口からの侵入」が極めて困難になります。まさに、家の窓やドアすべてに最新の防犯システムを取り付けたようなものでしょうね。

他社製品との比較

実は、同様の技術は他社でも開発されています。GoogleもAndroidデバイスでMTEを提供しており、セキュリティ重視のカスタムAndroidであるGrapheneOSでも利用可能です。

しかし、専門家はAppleのMIEがさらに一歩進んでいると評価しています。これは、Appleがハードウェアからソフトウェアまで完全に制御できる環境を持っているという強みによるものです。

Flake氏は、Pixel 8とGrapheneOSは「ほぼ同等」だが、新しいiPhoneは「最も安全な主流」デバイスになると述べています。これは、AppleがiPhoneの設計から製造、ソフトウェア開発まで一貫して手がけているからこそ実現できる統合的なセキュリティだと言えるでしょう。

Android陣営も優秀な技術を持っていますが、やはり多様なメーカーとの協力が必要な分、統一的な実装には時間がかかります。一方、AppleはiPhone 17シリーズ全体で一律にこの最高レベルのセキュリティを提供できるんです。

実装と普及について

MIEの素晴らしい点は、システム全体でデフォルトで有効になることです。つまり、ユーザーが特別な設定をしなくても、Safari（ブラウザ）やiMessage（メッセージアプリ）などのスパイウェアの侵入口となりがちなアプリが自動的に保護されます。これは本当に助かりますね。

ただし、サードパーティアプリ（App Storeからダウンロードするアプリ）については、各開発者が独自にMIEを実装する必要があります。Appleは既にEMTEの開発者向けバージョンをリリースしており、開発者が自分のアプリでこの技術を採用できるようになっています。

つまり、iPhone 17を購入すれば、最初から非常に高いセキュリティレベルを享受でき、時間が経つにつれてサードパーティアプリの対応も進み、さらに安全性が向上していくということです。

スパイウェア業界への影響

この技術の導入により、スパイウェア業界には大きな変化が予想されています。

• 攻撃ツール開発のコストと時間が大幅に増加
• 一部のスパイウェアベンダーが市場から撤退する可能性
• ゼロデイ攻撃の価格上昇
• 新しい攻撃手法の開発に長期間を要する

iVerifyのMatthias Frielingsdorf副社長（研究担当）は、「MIEは良いことであり、大きな変化をもたらす可能性があります。攻撃者のコストを大幅に引き上げ、一部の攻撃者を市場から締め出すことさえできるかもしれません」と評価しています。

実際に、これまで有効だった攻撃ツールの多くが無効化されるため、スパイウェア開発者は一から新しい手法を考案する必要があります。これは莫大な時間と資金を要求する作業となるでしょうね。

前述のセキュリティ研究者も、「この技術により、我々の攻撃ツール開発のコストと時間が上がり、結果的に顧客への価格も上昇するでしょう」とコメントしており、業界への影響の大きさを物語っています。

技術の限界と今後の展望

専門家たちは、MIEが画期的な技術である一方で、完全無欠ではないことも正直に認めています。

Frielingsdorf氏は「買い手がいる限り、売り手もいるでしょう」と述べ、一部の悪意のある攻撃者は依然として成功を収める方法を見つけるだろうと予測しています。

また、「間違ったステップはクラッシュを引き起こし、防御者にとって回復可能な痕跡を残します。攻撃者には既にメモリ破損を避けるインセンティブがあります」と専門家は指摘しており、攻撃者側も新しい戦略を模索することになるでしょう。

しかし、この技術は「過去25年間の最も効果的な攻撃技術の多くを混乱させ、Apple製品のメモリ安全性の状況を完全に再定義する」ものとして期待されています。つまり、完璧ではないものの、セキュリティの基準を大きく押し上げる重要な技術だということです。

ユーザーにとって何を意味するのか

iPhone 17に搭載されるMIEは、Appleが「消費者向けオペレーティングシステムの歴史上、メモリ安全性における最も重要なアップグレード」と位置づける新しい技術です。

完全にハッキング不可能なデバイスの実現には至りませんが、攻撃者にとってiPhoneへの侵入を「基本的に割に合わない」レベルまで困難にすることが期待されています。

特に以下のような方には、iPhone 17シリーズへのアップグレードがおすすめです。

• 個人情報の保護を重視する方
• ビジネスで機密情報を扱う方
• 公人や著名人など、標的になりやすい立場の方
• ジャーナリストや活動家など、監視のリスクがある職業の方

MIEの導入により、iPhone 17シリーズは単なるスマートフォンを超えて、「ポケットサイズの要塞」とも言える存在になります。現在利用しているiPhoneが古いモデルの場合、セキュリティ面でのアップグレード効果は特に大きいでしょうね。

また、この技術の普及により、スマートフォン業界全体のセキュリティ標準が底上げされる可能性も高く、私たちの日常生活をより安全なものにしてくれることが期待されます。

テクノロジーの進歩により、私たちはより安心してデジタルライフを楽しめる時代を迎えようとしています。iPhone 17は、その新時代の扉を開く重要な一歩となるかもしれません。

出典：
Tech Crunch,
Tom’s Guide

INDEX

• はじめに
• LightSpyの再登場
• インドと南アジアのiPhoneユーザーを標的に
• LightSpyの動作と検知回避の仕組み
• LightSpyから身を守るには
• Appleの対応

はじめに

憂慮すべき事態として、Appleは最近、インドを含む92カ国のユーザーに対して、「傭兵スパイウェア攻撃」によってiPhoneが侵害された可能性があるとの警告を発しました。

Appleは攻撃の詳細については限られた情報しか提供していませんが、セキュリティブログでは、この攻撃がLightSpyと呼ばれる高度なiOS向けのインプラントに関連していると指摘しており、中国との関連性が示唆されています。

LightSpyの再登場

Blackberry Blogの研究・インテリジェンスレポートによると、今回の攻撃では、「LightSpy F_Warehouse」として知られるLightSpyスパイウェアのモジュール版が使用された可能性が高いとのことです。この高度な技術は、2020年に香港で政治的緊張が高まった際のキャンペーンで使用されて以来、姿を消していましたが、新しい形で再登場したようです。

LightSpy F_Warehouseは、iPhone上の個人的な文書やメディアを標的にしたり、WeChatやTelegramなどの人気アプリからファイルを盗み出したりするなど、幅広いスパイ活動のオプションを提供しています。

さらに、このスパイウェアは、感染したiPhoneから音声（VOIPコールを含む）を密かに録音し、非常に詳細な位置情報を特定することができます。

インドと南アジアのiPhoneユーザーを標的に

現在、LightSpyは、インドと南アジアのiPhoneユーザーを標的にしているようです。Blackberry Blogは、「コードのコメントやエラーメッセージなどの証拠から、LightSpyの背後にいる攻撃者は中国語を母語とする人物である可能性が高い」と述べており、国家が支援する活動の可能性が懸念されています。

LightSpyの動作と検知回避の仕組み

Blackberryのブログ記事では、LightSpyがiPhoneに感染した後の動作や、どのようにして検知を回避するかについて詳しく説明されています。

最初の感染方法は確認されていませんが、LightSpyは「watering-hole attack」と呼ばれる手法を用いていると推測されています。この手法では、標的となるグループがよく利用するウェブサイトを狙います。

LightSpyから身を守るには

仕事や活動の内容から標的になる可能性があるユーザーに対して、BlackberryはAppleのLockdown Modeを使用することを勧めています。この機能はAppleによって導入されたもので、標的型攻撃のリスクがあるユーザーに追加のセキュリティ層を提供します。

Appleの対応

現時点では、Appleは最近のスパイウェア攻撃とLightSpy、そして中国の国家支援活動との関連性を指摘した報告についてコメントしていません。しかし、同社が92カ国のユーザーに警告を発したという決定は、脅威の深刻さとモバイルデバイスのセキュリティに関する警戒の必要性を浮き彫りにしています。

(Via Apple Insider.)