iOSのもう一つの衝撃的な脆弱性：iPhone、iPadなどが死んでいる

サイバーセキュリティ研究者は、AppleのiOSオペレーティングシステムにより、ほとんどのiPhoneとiPadが、iOSデバイスに侵入して機密情報にアクセスし、制御しようとするハッカーの攻撃を受ける危険にさらされていると警告している。

サイバーセキュリティ企業ファイアアイは月曜日、自社のブログでiOSの脆弱性の詳細を公開し、ハッカーがユーザーを騙して感染したテキストメッセージ、電子メール、ウェブリンクを含む悪質なアプリをインストールさせることでiOSデバイスに侵入する可能性があると述べた。

ハッカーは悪意のあるアプリを使って、Apple の App Store からインストールされた正規のアプリ (電子メールや銀行関連のプログラムなど) を置き換え、FireEye が「Masque Attack」と呼ぶ手法でマルウェアを埋め込むことができる。

ファイアアイは、この攻撃は銀行口座や電子メールアカウントのパスワードやその他の機密データを盗むために使用される可能性があると述べた。

「これは非常に強力な脆弱性であり、悪用するのは非常に簡単だ」と、サイバーセキュリティ業界での研究で定評のある企業、ファイア・アイの上級研究科学者、ウェイ・タオ氏はインタビューで語った。

アップルの関係者はコメントの要請にすぐには応じなかった。

ウェイ・タオ氏は、ファイア・アイが7月にアップル社に脆弱性の存在を開示し、アップル社の代表者が脆弱性の修正に取り組んでいると述べていたと述べた。

魏涛氏はまた、先月、ネットワークセキュリティの専門家やハッカーがアップルの脆弱性に関する情報を議論するために使用しているいくつかの専門オンラインフォーラムで、この脆弱性に関するニュースが漏れ始めたと述べた。

ウェイ・タオ氏は、パロアルトネットワークスが先週、この脆弱性を利用した最初の攻撃を発見したため、ファイアアイが研究結果を公表することにしたと述べた。ハッカーらは攻撃に「WireLurker」と呼ばれる新しいマルウェアを使用した。このマルウェアはMacとiOSデバイスの両方に感染する可能性がある。

ウェイ・タオ氏は、ファイア・アイは他のハッカーによる攻撃でもこの脆弱性が悪用されたかどうかは把握していないと述べた。 「WireLurkerはこれまでに発見された唯一のマルウェアだが、今後もさらに発見されるだろう」と彼は語った。

FireEye は、iOS ユーザーに対し、アプリのダウンロードとインストールは Apple の公式 App Store からのみ行い、サードパーティの Web ページからポップアップ表示される「インストール」ボタンをクリックしないよう推奨しています。

FireEyeは、iOS 7.1.1、7.1.2、8.0、8.1、8.1ベータ版（ジェイルブレイク版と非ジェイルブレイク版の両方）に脆弱性を発見したと述べた。

今日頭条の青雲計画と百家曼の百+計画の受賞者、2019年百度デジタル著者オブザイヤー、百家曼テクノロジー分野最人気著者、2019年捜狗テクノロジー文化著者、2021年百家曼季刊影響力のあるクリエイターとして、2013年捜狐最優秀業界メディア人、2015年中国ニューメディア起業家コンテスト北京3位、2015年光芒体験賞、2015年中国ニューメディア起業家コンテスト決勝3位、2018年百度ダイナミック年間有力セレブなど、多数の賞を受賞しています。