オーストラリアでハッカーが「iPhoneを探す」機能を使ってMacやiOSデバイスの所有者をロックアウトし、身代金を要求する

オーストラリアのMacやiOSデバイスの所有者は火曜日、目覚めると自分のマシンが「iPhoneを探す」機能によってロックされていたことに気づいた。犯人の悪質なハッカーたちは、制御を取り戻す代わりにPayPal経由で支払いを要求していた。

オーストラリアのThe Age紙の報道と、Appleのサポートコミュニティフォーラムへの複数の投稿から、複数のデバイス所有者が一連の関連した「デジタルハイジャック」の標的となったことが確認された。本稿執筆時点では、クイーンズランド州、ニューサウスウェールズ州、西オーストラリア州、南オーストラリア州、ビクトリア州のiPhone、iPad、Mac所有者がこの攻撃の影響を受けている。

攻撃の標的となった人々は、自分のデバイスが「iPhoneを探す」または「Macを探す」のリモートロックを警告し、多くの人が「デバイスはオレグ・プリスによってハッキングされました」というメッセージを受け取ったと述べています。その後、ハッカーたちは所有者に対し、デバイスのロック解除に最大100ドルを支払うよう指示しました。

報道によると、複数のデバイスに同時に同じメッセージが表示されており、ハッカーはユーザーのiCloudアカウントにアクセスしたようだ。この行為がどのようにして行われたかは不明だが、パスワードの使い回しが行われた可能性が高い。

コンピュータやiOSデバイスにアクセスパスコードを設定していた賢明なユーザーは、メッセージを受信後、デバイスを再び操作できるようになりました。「iPhoneを探す」機能は設計上制限されており、ログインしていないデバイスにのみパスワードを設定できます。

ハッキング前にパスコードを設定していなかった所有者は、デバイスを取り戻すことができなかったと報告されています。Appleはこの問題の回避策を紹介するサポートページを提供していますが、問題を完全に解決するにはカスタマーサポートに連絡する必要があるユーザーもいるようです。

パスワードで iDevice を保護するだけでなく、所有者は 2 要素認証を設定することもできます。2 要素認証では、アカウントの変更を行う前に、信頼できるデバイスに確認コードが送信されます。