Appleはサポート文書を公開し、国家支援による攻撃によってデバイスが侵害されたすべてのユーザーに通知することを明らかにした。このニュースは、iPhoneメーカーであるAppleが、iPhoneをハッキングするためのスパイウェアを販売するイスラエル企業NSO Groupを提訴したことを受けて発表された。
Appleは、ユーザーのデバイスが国家主導のサイバー攻撃によって侵害されたことを検知した場合、iMessageとメールでユーザーに通知します。侵害されたApple IDを持つユーザーには、脅威通知が送信されます。Appleによると、政府によるこれらの攻撃は特定の少数の人々を標的としている（標的型攻撃）とのことです。
対話する前に脅威通知を確認してください
Appleが公開したサポート文書には、「これらのユーザーは、その人物や行動によって個別に標的にされます」と記されています。「従来のサイバー犯罪者とは異なり、国家の支援を受けた攻撃者は、非常に少数の特定の個人とそのデバイスを標的にするために、並外れたリソースを投入します。そのため、これらの攻撃の検知と防御ははるかに困難です。」
Appleは、脅威通知がユーザーにリンクを開いたりアプリをインストールしたりすることを促すことは決してないと発表しています。同社は、ユーザーに危害を及ぼす可能性のある偽の脅威通知に反応しないよう警告しています。本物の脅威通知は、appleid.apple.comのウェブサイトで確認できます。
「国家が支援する攻撃は非常に複雑で、開発には数百万ドルの費用がかかり、効果の持続期間も短いことが多い」とAppleのサポート文書には記されている。「大多数のユーザーがこのような攻撃の標的になることはないだろう。」
Apple は、すべてのユーザーがマルウェアやサイバー攻撃から自分自身をより効果的に保護するためのベストプラクティスをいくつか挙げています。
- 最新のセキュリティ修正プログラムが含まれているため、デバイスを最新のソフトウェアに更新してください。
- パスコードでデバイスを保護する
- Apple IDには2要素認証と強力なパスワードを使用する
- App Storeからアプリをインストールする
- オンラインでは強力で固有のパスワードを使用する
- 不明な送信者からのリンクや添付ファイルはクリックしないでください
