IntelBroker という名の脅威の行為者は、Apple の内部ツール 3 種類のソースコードを流出させたとしており、同社のセキュリティ対策に懸念が生じています。

データ漏洩の疑い

X（旧Twitter）のDarkWebInformer氏の投稿によると、IntelBrokerは、Appleが社内で使用している3つのツールの「内部ソースコード」をハッカーフォーラムで共有したとのことです。

この情報流出は6月初旬に発生したと言われていますが、Appleはこれを確認していません。

問題の3つのツール

流出が確認されたツールは以下の通りです。

1. AppleConnect-SSO：Appleの社内ネットワーク上の他のアプリケーションにアクセスするための従業員向け認証ツールです。ただし、このツールは数年前から廃止されています。
2. Apple-HWE-Confluence-Advanced：これも廃止されたツールで、従業員の認証が必要です。その全機能についてはほとんど知られていません。
3. AppleMacroPlugin：このツールの機能の詳細については不明です。

詳細や動機が不明

IntelBroker のフォーラム投稿には、ソースコードを共有した理由や動機に関する追加情報は記載されていません。

一般的な大規模な情報漏えい事件では、攻撃者は盗んだデータ（ソースコードを含む可能性あり）を販売しようとする場合がよくあります。しかし、今回の事件ではそのようなことはなかったようです。

Appleの対応と調査

AppleInsider はこの件について Apple に問い合わせを行いました。現時点では、同社は公式にこの侵害について肯定も否定もしていません。

Apple は、この主張の信憑性と漏洩の規模を明らかにするために、徹底的な調査を行うものと予想されます。

AMDに対する同様の主張

興味深いことに、この情報漏えい疑惑は、IntelBrokerがAMDについて同様の主張をした直後に持ち上がりました。

この脅威の実行者は、6月に発生したAMDの情報漏えい事件で入手したデータを販売したと主張しており、そのデータには、今後発売されるAMD製品、従業員および顧客データベース、財務情報に関する情報が含まれているとされています。AMDは、この主張の正当性を確認するために調査を開始しました。

(Via Apple Insider.)

macOSへの攻撃が10倍に！

2019年と比較して、macOSへのサイバー攻撃が10倍に増加しています。Windowsは依然として大きなターゲットですが、macOSもデジタルの脅威からは安全ではありません。

ダークウェブの脅威者の増加

Accenture Cyber Threat Intelligenceの報告によれば、2023年には2,295の脅威者がmacOSをターゲットにしています。これらの脅威者は、macOS専用の情報窃取ツールやマルウェアの配布のためのエンタープライズ証明書の販売、エクスプロイトの開発など、さまざまな活動を行っています。

なぜ攻撃が増加しているのか？

企業がmacOSの採用を増やしていることが一因と考えられます。2019年から2020年にかけて、企業でのMacの主要な使用率は17%から23%に増加しました。

高額な報酬を提供する脅威者

macOSのセキュリティ機能をバイパスする方法を求める脅威者には、最大$500,000の報酬を提供する者もいます。また、macOSのエクスプロイトに対して最大$1 millionの賞金を提供する者もいます。

macOSのセキュリティ対策は？

一般的なアドバイスとして、macOSや他のオペレーティングシステムのセキュリティアップデートは、発行された直後にできるだけ早く適用することが推奨されています。また、良好なオンライン環境を健全な状態に保つことも必須です。

オンラインの世界は便利ですが、それだけにリスクも伴います。常に最新のセキュリティ情報をチェックし、自身のデバイスを守るための対策を怠らないようにしましょう！

(Via Apple Insider.)

Safariの欠陥を修正

本日の「iOS 10.3 (14E277)」でハッカーがSafariのバグで身代金を要求するセキュリティホールを修正しています

「AppleInsider」によると

ハッカーは、ポルノの素材や海賊版の音楽などのコンテンツを閲覧するユーザーをターゲットに、SafariがJavaScriptポップアップウィンドウを活用する方法の脆弱性を利用していたと、ArsTechnicaは報告しています

(Via AppleInsider.)


安全のためにも「iOS 10.3」にアップデートしておく必要があります

本当に安全なのか？

3月23日に投稿した『Apple、ハッカーグループが600万のiCloudアカウントを保有しているとの主張を否定』で、Appleは次のように述べました

「iCloudやApple IDを含むAppleのシステムには何の違反もなかった」と広報担当者は述べた。電子メールアドレスとパスワードのリストは、以前に侵害されたサードパーティのサービスから取得されたようだ

このことに関して
「ZDNet」は、グループによって提供されたサンプルログイン資格情報の一部が有効であることが判明し次のように述べています

検証のためにハッカーグループから提供されたなか54のログインテストをして、サイトのパスワードリセット機能を使用したチェックに基づいて、54のアカウントはすべて有効でした

他のサイトが侵害されているかどうかを確認するために、アカウントが他のサービスで使用されているかどうかを確認しました。 私が話した人のほとんどは、iCloudのメールアドレスとパスワードをFacebookやTwitterなどの他のサイトで使っていることを確認しました

Appleが言うように「以前に侵害されたサードパーティのサービスから取得された」ものだとするとiCloudのメールアドレスとパスワードと同じものを他のサイトで使っている場合は可能性がないとは言えません

また、iCloudを使用してバックアップ出来ます・・・ただしiTunesでバックアップ出来ないものがあります

• Apple Payの情報と設定
• iCloudに既に保存されている写真
• iTunesとApp Storeで購入したコンテンツ

ですから、慎重を期する必要があります

パスワードを変更してiTunesでバックアップを取ることは大切ですが、今後のことを考えると手間はかかりますが「2ファクタ認証」を有効にすることです

「2ファクタ認証」と「2ステップ認証」の違いと「2ファクタ認証」の設定方法を『Apple IDの「2ファクタ認証」とは？「2ステップ認証」との違いとその設定方法』に投稿しているので参考にしてください

私も経験したのですが、「2ファクタ認証」画面が表示されない場合がありますその場合は『Apple IDで2ファクタ認証画面が表示されない場合がある、その対処方法』を参考にしてください

重要なこと

「2ファクタ認証」においてパスワードを設定しますが、Safariで設定するとSafariにはパスワード管理機能がありパスワードをキーチェーンで保存してくれますのでこの機能を利用するのが安全です

• Macでは「システム環境設定」>「iCloud」で「キーチェーン」
• iOSでは、「設定｝>「iCloud」で「キーチェーン」

を「オン」にすることでMacとiOS間でキーチェーンを同期しSafariで利用出来るようになります

スタンドアローンアプリの場合はこのキーチェーンは利用出来ないので、1Passwordのようなパスワード管理アプリを利用することをお薦めします



では、では・・・