Appleの脅威通知:悪質なスパイウェアから身を守る方法
最近、iPhone、iPad、またはMacで「Apple脅威通知」を受け取った場合は、デバイスを保護するために、以下の手順に従ってください。
まず最初に:Appleからの脅威通知を受け取った場合は、以下の手順に従ってください
iPhoneのロック画面にAppleからの脅威通知が表示された場合は、iPhoneの「設定」にもその通知が表示されているか確認してください。また、AppleはAppleアカウントに登録されているメールアドレス宛てに、メール通知も送信します。
iPhoneで本物のAppleからの脅威通知を受け取った場合、ロック画面に通知として表示されるはずです。また、設定ページの上部にも脅威通知が表示されます。画像:Apple。
これらの通知を受け取った場合は、直ちにロックダウンモードを有効にし、「デジタルセキュリティ・ヘルプライン」にご連絡ください。
iPhoneでロックダウンモードを有効にする手順。
-
「設定」>「プライバシーとセキュリティ」の順に選択し、画面を下にスクロールして「ロックダウンモード」をタップします。次に、「ロックダウンモードをオンにする」をタップし、さらに画面を下にスクロールして「ロックダウンモードをオンにする」をタップします。その後、「オンにして再起動」を_タップし、_パスワードを入力して_ロックダウン_モードを有効にします。
-
デジタルセキュリティ・ヘルプラインに連絡してください
重要なお知らせ: 本物のApple脅威通知では、リンクのクリック、アプリのインストール、ファイルやプロファイルの開封、あるいはメールや電話でのAppleアカウントのパスワードや認証コードの提供を求められることはありません。脅威通知が本物であることを確認するには、Appleアカウントにログインする必要があります。ログインすると、ページ上部に脅威通知が表示されます。
Appleの脅威通知とは?
Appleの脅威通知は、傭兵型スパイウェア攻撃の標的となった可能性のあるユーザーに情報を提供し、支援するための通知です。
傭兵型スパイウェアは民間企業によって開発され、政府や国家が支援する組織に販売されるもので、これら組織がデバイスに密かにアクセスし、電話、メッセージ、電子メールなどの通信を監視することを可能にします。この種の攻撃は極めて高度かつ多額の費用を要するため、高度なデジタル脅威となっています。
この種の攻撃は、通常、その人物の身分や活動内容に基づいて、著名な個人を個別に標的としています。例えば、政治家、活動家、ジャーナリストなどが挙げられます。
Appleが最近のサポート記事で説明しているように、「Appleの脅威通知は、ユーザーが傭兵型スパイウェア攻撃の個別標的となっていることを示す信頼度の高い警告であり、非常に深刻に受け止める必要があります。脅威通知を発行する原因に関する情報は、傭兵型スパイウェア攻撃者が将来の検知回避のために手口を適応させる手助けとなる可能性があるため、提供することはできません。」
Appleは2021年にこの機能を導入し、それ以来、計150カ国のユーザーに通知を行ってきました。
監視にはサイバー攻撃は必ずしも必要ではない
傭兵型スパイウェアからの保護に関するAppleのサポート記事では、ほとんどのAppleユーザーはこのような高度に洗練された攻撃の標的になることは決してないだろうと指摘している(これは妥当な見解だ)。 しかし、あなたが気づいていないかもしれないのは、監視の被害に遭うために必ずしもサイバー攻撃の被害者になる必要はないということだ。個人、政府、企業は、ビッグテックを利用する際に監視の脅威にさらされている。
- 政治レベルでの監視と統制
ビッグテック企業は大量のデータを保有しており、例えば米国政府から要請があれば、容易に政府にそのデータを提供します。米国政府は、米国企業に対する影響力を利用して、ユーザーが依存しているサービスへのアクセスを遮断することさえ可能です。 この典型的な例として、マイクロソフトがオランダ・ハーグに本部を置く国際刑事裁判所(ICC)の首席検察官のOutlookメールアカウントを停止した事例が挙げられます。もう一つの例は、マイクロソフトのフランス法務責任者であるアントン・カルニオ氏(M. Anton Carniaux)が、欧州にあるマイクロソフトのデータセンターに保存されたフランス国民や企業のデータについて、米国が密かにアクセスすることから安全であることを保証できないと認めたことです。 これら2つの最近の事例だけでも、マイクロソフトの支配力と監視能力が明らかであり、それゆえにEU内でのデジタル主権の必要性が浮き彫りになっている。
- 個人レベルでの監視と統制
Meta(Facebookがあなたについて何を把握しているか確認してみてください)、Google、あるいはマイクロソフトといったテック大手が所有するサービスを利用する場合、これらの企業は、あなたのデータを追跡・収集し、ターゲティング広告を行う広告主などの第三者に販売することで利益を得ています。したがって、ビッグテックがアクセスできるデータが多ければ多いほど、ビッグテックにとっては好都合なのです。
GmailやOutlookを使ってメールを送る際でさえ、彼らはアクセス権を持っています。 したがって、著名人が標的となるような金銭目的のスパイウェア攻撃の被害に遭うことはないかもしれませんが、あなたはすでにビッグテックによって監視されており、彼らのサービスを利用する際のあなたの行動のすべてに、彼らはすでにアクセスできる状態にあるのです。
このことを踏まえ、もしあなたがメールやメッセンジャーといった通信手段、あるいは機密文書の保存にクラウドストレージとして依然としてビッグテック企業を利用しているなら、デフォルトでエンドツーエンド暗号化を提供するプライバシー重視の代替サービスへの切り替えを検討すべきです。これにより、あなた自身(および意図した受信者)だけがデータにアクセスできるようになります。
幸いなことに、すでに優れた代替手段が利用可能です!
- GmailやOutlookの代替 →Tuta Mail
- GoogleカレンダーやOutlookカレンダーの代替 →Tuta Calendar
- DropBoxや Google Driveの代替 →Tuta Drive(近日公開予定!)
大手テック企業の製品からの乗り換えに関する完全ガイドをご覧ください
Appleからの脅威通知が届く可能性は低いですが、監視が行われていることは確実です
したがって、万が一Appleから脅威通知を受け取った場合でも、どのような手順を踏めばよいかは、これで理解できたはずです。また、脅威通知が気になる場合は、ビッグテックによる監視を阻止するための対策を積極的に講じるべきです。なぜなら、その監視は製品を利用するたびに発生しているからです――ただ、警告通知が届かないだけなのです!