古い iOS システムの脆弱性により、数百万台の iPhone がデータスヌーピング攻撃にさらされる

デジタルセキュリティ研究者らは、iPhoneに侵入して広範囲のユーザーの個人情報を盗む能力を持つ「Darksword」と呼ばれる高度なスパイプログラムの存在を明らかにした。 The malicious tool was recently discovered on dozens of websites, predominantly in Ukraine, and operates by exploiting security flaws present in older versions of Apple’s operating system.この事件は、サイバー犯罪者や監視グループの標的となるベクトルであるモバイルデバイスを直接標的とするデジタル脅威の持続性についての認識を高めました。

Darksword の発見は、有名企業 Lookout および iVerify のセキュリティ専門家と Google の研究者との集中的なコラボレーションの結果でした。この多国籍パートナーシップは、今日のサイバー脅威の複雑さと国境を越えた性質を浮き彫りにしており、これを特定して効果的に対抗するには共同の取り組みが必要です。

先週発表された報告書では、このプログラムが携帯電話に保存されている機密データにアクセスする能力について詳述しており、基本情報を超えてデジタル暗号通貨ウォレットの内容も含まれている。デジタル金融資産に対する制御が失われる可能性は、被害者に重大かつ差し迫ったリスクをもたらします。

この攻撃は、iPhone システムの特定の脆弱性を悪用するように綿密に設計された特定の Web サイトにユーザーが何の疑いもなくアクセスしたときに引き起こされます。これらのページへのアクセスが許可されると、Darksword がアクティブ化され、サイレントかつ永続的にデバイス データの収集が開始されるため、平均的なユーザーにとって検出は困難になります。

スパイ活動ツールの検出で懸念が高まる

ダークソードの身元確認は、今月明らかになったiPhoneを狙ったスパイプログラムの2件目であり、デジタルセキュリティシナリオにおける憂慮すべき傾向を浮き彫りにしている。 3 月初め、研究者らはすでに、Apple デバイス システムの同様の欠陥を悪用した「Coruna」と呼ばれる別のデジタル スパイ ツールの存在について警告していました。

短期間に 2 つの異なるツールが出現したことは、携帯電話をハッキングして機密情報を盗むことができるプログラムのアンダーグラウンド市場が大幅に成長したことを示唆しています。この急増は、スパイウェアの開発と商用化がますます洗練され、さまざまなタイプの攻撃者が利用できるようになっていることを示しています。

ルックアウト社の研究者ジャスティン・アルブレヒト氏はロイターに対し、「金銭的利益を狙うおそらく犯罪グループの手に渡ったこの種のツールの連鎖が確認されている」と強調した。この声明は、データの盗難、恐喝、または闇市場での情報の販売を通じて利益を追求する、これらの攻撃の多くの背後にある経済的動機を強調しています。

世界的なキャンペーンと監視業界のつながり

Darksword を使用した攻撃キャンペーンは、サウジアラビア、トゥルキエ、マレーシア、ウクライナを含むいくつかの国の Google 研究者によって特定されました。攻撃の地理的範囲は、サイバー脅威のグローバルな性質と、物理的または政治的障壁に関係なく、これらのプログラムが世界のさまざまな地域の標的に到達できることを示しています。

さらに、これらの作戦の一部は、トゥルキエに拠点を置くPARS Defenseとして知られる商業監視技術プロバイダーと関連していました。この関連性は、もともと諜報機関や政府のセキュリティ目的で開発されたツールが、異なる目的を持った犯罪組織や国家支援のハッカーなど、他のグループに漏洩または販売された可能性があることを示唆しています。問題の企業はこの告発についてコメントしていない。

専門家らはまた、Darkswordプログラムが主に、昨年3月から8月にかけてリリースされたiOSオペレーティングシステムのバージョン18.4から18.6.2を所有するユーザーに配布されたことも発見した。この特殊性は、スパイウェア開発者が、Apple が後続のアップデートで修正する前に悪用された特定範囲の脆弱性に焦点を当て、攻撃の機会を最大化したことを示しています。

何百万もの脆弱なiPhoneとApple株

侵害された可能性のあるデバイスの正確な数はまだわかっていませんが、公開データに基づく推定では、2 億 2,000 万から 2 億 7,000 万台の iPhone が依然としてこれらのエクスプロイトの影響を受けやすいバージョンのシステムで動作していることが示されています。 iVerify と Lookout によって提供されたこの驚くべき数字は、ユーザーがデバイスを保護するために積極的に行動することが緊急であることを浮き彫りにしています。

一方、Apple は、これらの攻撃に使用されたセキュリティ上の欠陥が、最近のオペレーティング システムのアップデートですでに適切に修正されていることを保証しました。同社によると、iPhone に最新のソフトウェアをインストールしたユーザーは、この特定の種類の悪用からすでに保護されています。同社は、セキュリティリスクを軽減するために、オペレーティングシステムを常に最新の状態に保つことの重要性を強調しています。

Appleは木曜日（19日）に発表した声明で、特定された攻撃は、不審なリンクや侵害されたWebサイトなど、インターネット上で流通する悪意のあるコンテンツを通じてiOSの古いバージョンを悪用したものであると繰り返し述べた。同社は、インシデントを調査し、脆弱性が発見され次第、修正に必要なセキュリティアップデートを速やかにリリースし、ユーザー保護への取り組みを強化したと述べた。

重要なユーザー保護対策

同社は、システムを最新の状態に保つことが、これらおよびその他の脅威からデータを保護するためにユーザーが実行できる主要かつ最も効果的な対策であることを強調しています。最新バージョンの iOS を搭載したデバイスはこれらの攻撃の影響を受けず、Safari ブラウザも改善され、特定されたキャンペーンで使用される電子メール アドレスをより効率的な方法で自動的にブロックするようになりました。

Apple はまた、デバイスをまだアップデートしていないユーザー向けに明確なガイダンスを提供し、iOS 15 から iOS 26 までの最新バージョンの iOS を搭載したデバイスはすでに保護されていることを強調しました。最新バージョンをインストールできない古いデバイスのために、保護を拡大することを目的として、iOS 15 および iOS 16 のソフトウェア アップデートが 2026 年 3 月 11 日にリリースされました。

iOS 13 または iOS 14 を実行している iPhone ユーザーは、これらの重要な保護を受けるために iOS 15 に更新する必要があります。さらに、これらのデバイスは数日以内に、重要なセキュリティ アップデートのインストールに関する追加のアラートを受信する予定です。 Safari ブラウザに組み込まれ、デフォルトで有効になっている Apple セーフ ブラウジング システムは、こうした攻撃の波で特定された既知の悪意のあるインターネット ドメインをブロックする上で重要な役割を果たしています。

ユーザーが Apple の推奨事項に従ってデータのセキュリティを確保するために迅速に行動することが重要です。何らかの理由でデバイスを最新バージョンの iOS にアップデートできないユーザーにとって、利用可能な場合はロックダウン モードをアクティブにすることは、インターネット上の悪意のあるコンテンツやその他の持続的な脅威から保護するための実行可能な代替手段となり、古いデバイスでも追加のセキュリティ層を提供できます。