AppleがiPhoneやMacのユーザーへ送信する「脅威の通知」は、国家支援型や傭兵スパイウェアによる標的型サイバー攻撃を受けた疑いを示す極めて重大な警告であり、受け取った際は決して軽視せず真剣に対処する必要があります。
Appleからのスパイウェア攻撃を警告するプッシュ通知は真剣に受け止める必要あり
Appleはデバイスへのハッキングが可能なスパイウェアの標的になった疑いがあるユーザーに対して、「脅威の通知」と呼ばれるプッシュ通知を定期的に送信しています。
gigazine.net
Appleの脅威の通知と金銭目当てのスパイウェアへの対策について - Apple サポート (日本)
Appleが配信する脅威の通知は、個人を狙った金銭目当てのスパイウェア攻撃の標的になっていると考えられるユーザにその旨を知らせ、援助することを狙いとしています。
support.apple.com
この警告を深刻に受け止めるべき理由は、不特定多数を狙う一般的なフィッシング詐欺とは異なり、潤沢な資金を持つ攻撃者が特定の個人を狙い撃ちにするためです。検知が極めて困難な中、Appleが独自の脅威インテリジェンス情報と高度な調査に基づいて送信しているため、通知自体の信頼性が極めて高いとされています。
具体例として、イスラエル企業が開発した「Pegasus（ペガサス）」などの傭兵スパイウェアは、ジャーナリストや人権活動家、政治家を標的にし、iMessageの脆弱性などを通じて端末を遠隔掌握します。Appleはこれまで150カ国以上の対象者へ警告を発しており、被害拡大を防ぐために「ロックダウンモード」の有効化や専門機関への相談を強く促しています。
セキュリティ脅威通知の配信方法
Appleは、金銭目当てのスパイウェア攻撃に合致する活動を検知した場合、その標的となっているユーザに、以下の方法で通知します。
- ユーザのiPhoneのロック画面と「設定」にAppleセキュリティ脅威通知の警告が表示されます。
- ユーザのApple Accountに関連付けられているメールアドレスにAppleからメールで通知を送信します。
- 該当するユーザがaccount.apple.comページでApple Accountにサインインすると、ページの上部にセキュリティ脅威通知のバナーが表示されます。
日常的なOSのアップデートを怠らないことはもちろん、万が一公式の脅威通知が画面に届いた際には、直ちに推奨されるセキュリティ対策を実行して自身のデバイスと重要データを守り抜く姿勢が重要です。
ネット上の声5選
- 国家レベルの高度なスパイウェアが個人のスマートフォンを標的にしているという現実に驚愕する声。
- 一般的な迷惑メールや偽警告詐欺との見分けがつきにくいため、Apple公式の通知方法を正しく理解したいという意見。
- 自分のような一般市民には無縁だと思いつつも、万が一通知が届いた場合のロックダウンモード設定手順を確認する反応。
- ジャーナリストや活動家だけでなく、国際的な情勢に関わる人々にとってAppleの脅威通知機能は極めて心強いとする評価。
- 脆弱性を悪用する傭兵スパイウェア企業の存在そのものに対し、国際社会で厳しい法規制を求める声。
（※引用ではなく、Web上で目立った論調・感想をまとめたものです）
スパイウェア攻撃 の豆知識5選
- スパイウェア攻撃の多くは、ユーザーが不審なリンクやファイルを開かなくても感染する「ゼロクリック脆弱性」を悪用します。SMSやiMessageを受信するだけでバックグラウンドで悪意あるコードが実行されるため、利用者が気づくのは極めて困難です。
- イスラエルのNSO Groupが開発した「Pegasus（ペガサス）」は、世界で最も悪名高い傭兵スパイウェアです。端末に侵入すると、通話の傍受や暗号化メッセージの閲覧、カメラやマイクの遠隔起動、位置情報の追跡など、ほぼすべての操作が可能になります。
- AppleはiOS 16から高度なサイバー攻撃対策として「ロックダウンモード」を導入しました。この機能を有効化すると、メッセージの添付ファイル受信や一部のWebブラウジング機能が厳しく制限され、スパイウェアが侵入する攻撃対象領域を最小限に抑えます。
- 傭兵スパイウェアは不特定多数を狙う一般的なマルウェアとは異なり、ジャーナリストや政治家、人権活動家など特定の要人を狙います。開発や運用に数十億円規模の莫大なコストがかかるため、国家機関などが関与するケースが歴史的に多いと報告されています。
- スパイウェアはOSの深部に潜伏し、自らの痕跡を消去する高度な自己防衛機能を備えています。従来のウイルス対策ソフトでは検知できない場合が多く、Appleなどのプラットフォーム提供者による専門的なインテリジェンス調査を通じて初めて発覚します。
