ウェズリー・ヒリアード
· 2分で読めます
Appleが脅威通知を送信
Apple からセキュリティの脅威に関する警告を受けた場合にユーザーが取るべき行動を詳述したフランスの文書により、9 月 3 日に新たな脅威通知キャンペーンが発生したことが確認されました。
Appleはここ数ヶ月、様々な国や職業の個人に対し、複数の脅威通知を送信しています。7月にはイラン人を対象とした警告が、4月には100カ国に発信されました。
フランス国家情報システムセキュリティ機関のインシデント管理部門であるCERT-FRの文書によると、2025年には脅威通知インシデントが4件記録されています。それらは、3月5日、4月29日、6月25日、9月3日です。
文書には、Appleからの通知を受け取った人は、少なくとも1台のデバイスがAppleアカウントで不正アクセスを受けている可能性があると記されています。通知では、ユーザーにすべてのテクノロジーの使用を停止するよう促し、デバイスを返却することで、調査を中断することなく進めることができるとされています。
脅威に関する通知はiMessageとAppleからのメールに表示されます。メールアドレスは[email protected]または[email protected]です。
CERT-FRは、通知を受け取った個人に対し、直ちに連絡先ウェブページから連絡するよう求めています。Appleからの通知メールは保管し、機器に変更を加えないでください。
この文書では、ユーザーはハッカーによる侵入のリスクを軽減するために簡単な手順を踏むことができるとも述べている。
フランス語からの翻訳:
- できるだけ早く機器を最新バージョンにアップデートしてください。Appleのアップデートでは、スパイウェアに悪用される脆弱性が頻繁に修正されています。
- セキュリティアップデートを含む自動アップデートを有効にする
- 個人用と業務用をできるだけ分け、理想的には異なるデバイスを使用する
- Appleデバイスのセキュリティを強化するために「隔離モード」を有効にします
- デバイスを定期的に再起動してください。理想的には1日に1回です。
- 疑わしいリンクや添付ファイルをクリックしないでください
- 堅牢でユニークなアクセスコードを設定する
- できるだけ早く二要素認証を使用してください
- 不明なアプリや代替アプリストアからのアプリのインストールは避けてください
Appleは脅威に対処している
これらの脅威通知は、一般的なAppleユーザーが遭遇するはずのないものです。ジャーナリスト、弁護士、政治家、その他の政府高官が、通常は政府やテロ組織が後援する高度な攻撃の標的となった場合にのみ表示されます。
Appleは、Pegasusなどの人気ツールや機関が利用する攻撃ベクトルを遮断する方法を常に模索しています。iPhone 17シリーズでは、より高度な攻撃の多くを阻止できる新しいメモリ整合性強制機能が導入されました。
毎年恒例のセキュリティ研究デバイスプログラムも開始され、研究者らは最新のiPhoneの脆弱性を調査する機会を得ている。
Appleはデバイスのセキュリティを非常に重視しており、多くの政府機関や企業がiPhoneを何よりも優先して選択しているのはそのためです。iPhoneをはじめとするApple製品のセキュリティ強化が続けば、将来的には脅威の通知が減るかもしれません。