- ニュース

画像:Apple/Cult of Mac
アップルは水曜日、超高セキュリティの新たなロックダウンモードは、「国家の支援を受けた傭兵スパイウェアを開発する民間企業からの高度に標的を絞ったサイバー攻撃」に直面するジャーナリスト、政治家、活動家のiPhone、iPad、Macを保護するのに役立つはずだと発表した。
ただし、この新しいセキュリティ対策は、メッセージングや Web 閲覧などのよく使用される機能をブロックするため、極端なケースのみに適用されます。
Appleの超安全なロックダウンモードはiPhone、iPad、Mac向け
Appleは、NSO Groupのスパイウェア「Pegasus」への対策としてロックダウンモードを開発しました。Pegasusは、正当な政府機関が犯罪者対策としてのみ使用することを目的としています。悪用されたという非難も上がっています(ただし、一般ユーザーがPegasusの危険にさらされることはありません)。しかし、世界中の政治活動家が自分のデバイスにPegasusが潜んでいることを発見しています。Appleはこのグループを支援しようとしています。
「ロックダウンモードは画期的な機能であり、極めて稀で高度な攻撃からユーザーを守るという私たちの揺るぎないコミットメントを反映しています」と、Appleのセキュリティエンジニアリングおよびアーキテクチャ責任者であるイヴァン・クルスティッチ氏は水曜日の声明で述べています。「大多数のユーザーが高度に標的を絞ったサイバー攻撃の被害に遭うことはありませんが、被害に遭う少数のユーザーを守るために、私たちはたゆまぬ努力を続けていきます。これには、これらのユーザーに特化した防御策の設計継続も含まれます。」
セキュリティ上の理由により、一部の機能は無効になっています
この新しいセキュリティモードは、今年後半にリリース予定のiOS 16、iPadOS 16、macOS Venturaソフトウェアアップデートの一部です。Appleによると、このモードは機能制限によってコンピュータへの攻撃を困難にし、「標的を絞った傭兵スパイウェアに悪用される可能性のある攻撃対象領域を大幅に縮小」します。
ロックダウンモードでは、メッセージアプリのほとんどの添付ファイルがブロックされます。また、ユーザーが以前にその相手に電話をかけたことがない限り、FaceTimeの着信もブロックされます。
しかし、これはロックダウンモードの強力な保護機能のほんの始まりに過ぎません。Safariウェブブラウザでは、JavaScriptのジャストインタイム(JIT)コンパイルが無効になります。構成プロファイルもインストールできません。また、ロックダウンモードが有効になっている間は、デバイスをモバイルデバイス管理に登録できません。さらに、コンピューターやアクセサリとの有線接続もブロックされます。
さらに、Apple はロックダウン モードを継続的に強化し、新しい保護機能を追加していくことを約束しています。
アップル、スパイウェア対策に1000万ドルの助成金
関連発表の中で、Appleは、高度に標的を絞ったサイバー攻撃と戦う組織を支援するため、1,000万ドルの助成金を提供すると発表しました。同社は、営利企業が開発する国家支援のスパイウェアの抑制を目指しています。
アップルは、フォード財団が設立し、助言する尊厳と正義基金に助成金を支給する予定。