Appleの脅威通知:悪質なスパイウェアから身を守る方法

最近、iPhone、iPad、またはMacで「Appleの脅威通知」を受け取った場合は、デバイスを保護するために以下の手順に従ってください。

Apple Threat Notification, "Apple detected a mercenary spyware targeted at your iPhone. There are actions you can take now to help protect your data and device" follow these steps to protect your Apple device.

木曜日、Appleは110カ国のユーザーに対し、外国政府が使用するハッキング用スパイウェアの標的となった可能性があることを警告する脅威通知を送信した。 Appleは、Appleデバイスが「傭兵型スパイウェア攻撃」——極めて高度なサイバー攻撃の一種——の標的となったことを検知した場合にのみ、このような通知を送信します。脅威通知を受け取ったからといって、必ずしもデバイスが実際にハッキングされたことを意味するわけではありません。だからこそ、この通知を真剣に受け止め、Appleの指示に従うことが重要です。以下では、iPhoneで警告通知を受け取った場合に具体的にどうすべきかについて説明します。


まず最初に:Appleからの脅威通知を受け取った場合は、以下の手順に従ってください

iPhoneのロック画面にAppleからの脅威通知が表示された場合は、iPhoneの「設定」にもその通知が表示されているか確認してください。また、AppleはAppleアカウントに登録されているメールアドレス宛てに、メール通知も送信します。

Screenshots showing an Apple Threat Notification. Image source: Apple Screenshots showing an Apple Threat Notification. Image source: Apple

iPhoneで本物のAppleの脅威通知を受け取った場合、ロック画面に通知として表示されるはずです。また、設定ページの上部にも脅威通知が表示されます。画像:Apple。

これらの通知を受け取った場合は、直ちにロックダウンモードを有効にし、デジタルセキュリティ・ヘルプラインに連絡してください。

Screenshots showing how to enable lockdown mode on iPhone. Go to Settings > Privacy & Security > Lockdown Mode > Click Turn On Lockdown Mode. Screenshots showing how to enable lockdown mode on iPhone. Go to Settings > Privacy & Security > Lockdown Mode > Click Turn On Lockdown Mode.

Screenshots showing how to enable lockdown mode on iPhone. Click Turn On Lockdown Mode > Click Turn On & Restart. Screenshots showing how to enable lockdown mode on iPhone. Click Turn On Lockdown Mode > Click Turn On & Restart.

iPhoneでロックダウンモードを有効にする手順。

  1. 設定」>「プライバシーとセキュリティ」>下にスクロールして「ロックダウンモード」をタップ>「ロックダウンモードをオンにする」をタップ>下にスクロールして「ロックダウンモードをオンにする」をタップ>_「オンにして再起動」_をタップ>パスワードを入力して、ロックダウンモードを有効にします

  2. デジタルセキュリティ・ヘルプラインに連絡してください

注: 本物のAppleからの脅威通知では、リンクのクリック、アプリのインストール、ファイルやプロファイルの開封、あるいはメールや電話でのAppleアカウントのパスワードや認証コードの提供を求められることはありません。脅威通知が本物であることを確認するには、Appleアカウントにログインする必要があります。ログインすると、ページ上部に脅威通知が表示されます。

Appleの脅威通知とは?

Appleの脅威通知は、傭兵型スパイウェア攻撃の標的となった可能性のあるユーザーに情報を提供し、支援するための通知です。

傭兵型スパイウェアは民間企業によって開発され、政府や国家が支援する主体に販売されるもので、これを利用することで、デバイスへの秘密のアクセスや、電話、メッセージ、メールなどの通信の監視が可能になります。この種の攻撃は極めて高度かつ多額の費用を要するため、高度なデジタル脅威となっています。

この種の攻撃は、通常、その人物の身分や活動内容に基づいて、著名な個人を個別に標的としています。例えば、政治家、活動家、ジャーナリストなどが挙げられます。

Appleが最近のサポート記事で説明しているように、「Appleの脅威通知は、ユーザーが傭兵型スパイウェア攻撃の標的となっていることを示す信頼度の高い警告であり、非常に真剣に受け止める必要があります。脅威通知を発行する具体的な理由については、傭兵型スパイウェア攻撃者が将来的に検出を回避するために攻撃手法を適応させる手助けとなる可能性があるため、情報を提供することはできません。」

Appleは2021年にこの機能を導入し、それ以来、計150カ国のユーザーに通知を行ってきました。

ワンクリックでプライバシーをON

監視にはサイバー攻撃は必ずしも必要ではない

傭兵型スパイウェアからの保護に関するAppleのサポート記事では、ほとんどのAppleユーザーはこのような高度に洗練された攻撃の標的になることは決してないだろうと指摘している(これは妥当な指摘だ)。しかし、皆さんが気づいていないかもしれないのは、監視の被害に遭うために必ずしもサイバー攻撃の被害者になる必要はないということだ。個人、政府、企業は、ビッグテックを利用する際に監視の危険にさらされている。

  • 政治レベルでの監視と統制

政府が(通常は米国系の)テクノロジープロバイダーに依存する場合、監視が行われ、プロバイダーが支配権を握ることになります。この典型的な例として、マイクロソフトが、オランダ・ハーグに拠点を置く国際刑事裁判所(ICC)の首席検察官のOutlookメールアカウントを停止した事例が挙げられます。 もう一つの例は、マイクロソフトのフランス担当法務責任者であるアントン・カルニオ氏(M. Anton Carniaux)が、欧州にあるマイクロソフトのデータセンターに保存されたフランス国民や企業のデータについて、米国が密かにアクセスすることから安全であることを保証できないと認めたことです。これら2つの最近の事例だけでも、マイクロソフトの支配力と監視能力が示されており、それゆえにEU内でのデジタル主権の必要性が浮き彫りになっています。

  • 個人レベルでの監視と管理

Meta、Google、Microsoftといったテック大手が所有するサービスを利用する際、これらの企業はユーザーのデータを追跡・収集し、ターゲティング広告を行う広告主などの第三者に販売することで利益を得ています。したがって、ビッグテックがアクセスできるデータが多ければ多いほど、彼らにとっては好都合なのです。

GmailやOutlookを使ってメールを送る場合でも、彼らはそのデータにアクセスできる。 したがって、著名人が標的となるような金銭目的のスパイウェア攻撃の被害に遭うことはないかもしれないが、あなたはすでにビッグテックによって監視されており、彼らのサービスを利用する際のあらゆる行動はすでに彼らに把握されているのだ。

このことを踏まえ、もしあなたがメールやメッセンジャーといった通信手段、あるいは機密文書の保存にクラウドストレージとして依然としてビッグテック企業を利用しているなら、デフォルトでエンドツーエンド暗号化を提供するプライバシー重視の代替サービスへの切り替えを検討すべきです。これにより、あなた自身(および意図した受信者)だけがデータにアクセスできるようになります。

幸いなことに、すでに優れた代替手段が利用可能です!

大手テック企業の製品からの切り替えに関する完全ガイドをご覧ください

Appleからの脅威通知が届く可能性は低いですが、監視が行われていることは確実です

したがって、万が一Appleから脅威通知を受け取った場合でも、どのような手順を踏めばよいかは、これで理解できたはずです。また、脅威通知が気になる場合は、ビッグテックによる監視を阻止するための対策を積極的に講じるべきです。なぜなら、その監視は製品を利用するたびに実際に行われているからです――ただ、警告通知が届かないだけなのです!

画面にTutaのロゴが入った携帯電話のイラスト。携帯電話の横には、暗号化によるTutaの高度なセキュリティーを象徴するチェックマークの入った盾が大きく描かれている。