iOS 10 から最新バージョンの iOS 12 までの iPhone は、メッセージ、画像、位置情報を受け入れることができました Google の外部セキュリティと調査によると、Web ベースのエクスプロイトを通じてハッカーによってデータが盗まれた ブログ、 Google プロジェクト ゼロ.
30 か月にわたる作戦の一環として、研究者らは Apple のデフォルト Web ブラウザである Safari のエクスプロイトを利用して、デバイスにマルウェアを読み込むことに成功しました。 iOS デバイスに感染するには、感染した Web ページにアクセスするだけで十分であり、このマルウェアが展開されると、ハッカーはデバイス全体から機密データにアクセスできるようになります。 によると 広範なブログ投稿, このエクスプロイトに感染した iOS の最も古いバージョンは iOS 10.0.1 でした。つまり、セキュリティ ホールは少なくとも 2016 年 9 月から存在していた可能性があります。
おすすめ動画
マルウェアが読み込まれると、ハッカーは感染したデバイスからさまざまなデータにアクセスできるようになります。 の ブログの最後の投稿 さまざまなアプリから吸い上げられた可能性のあるデータの詳細が含まれています。 これには、WhatsApp、Telegram、その他の安全なメッセージング アプリからのメッセージ、正確な位置データ、連絡先の詳細が含まれます。 このマルウェアは、ユーザーが知らないうちに、デバイス上で受信した画像や電子メールのコピーを取得することさえあります。
マルウェアは 60 秒ごとに更新を送信し、ハッカーが盗んだすべてのデータの最新バージョンを常に保持できるようにします。 プラスの面としては、マルウェアがローカル メモリに保存されないため、デバイスを再起動することでハッキングを解消できる可能性があります。 もう 1 つの副作用として、この定期的な更新により、デバイスのバッテリー寿命に重大な損害が発生する可能性があります。
iOS ユーザーにとってありがたいことに、Google は 2 月 1 日にこのエクスプロイトを Apple に報告し、2 月 7 日のセキュリティ パッチで修正されたようです。 ただし、これはおそらく、iOS の最新バージョンである iOS 12 を搭載したデバイスのみを対象としています。 未検証ですが、古いバージョンの iOS を実行している iPhone のユーザーは、このエクスプロイトが依然として存在する可能性があることに注意する必要があります。 Apple によれば、これだけで説明できるのは、
実行している iOS のバージョンがわからない場合は、次のページに進んでください。 設定 > 一般的な > についてにリストされている iOS のバージョンを確認します。 ソフトウェアバージョン.
常に良いアドバイスですが、アクセスする Web サイトには注意し、疑わしいリンクをクリックしないようにしてください。 感染した疑いがある場合は、デバイスを再起動してマルウェアを駆除してください。 ただし、マルウェアが駆除されたからといって、まだ問題を解決したわけではありません。 Googleのイアン・ビア氏によると、「盗まれた情報の範囲を考慮すると、攻撃者はさまざまな情報への永続的なアクセスを維持できる可能性があります。」 へのアクセスを失った後でも、キーチェーンから盗んだ認証トークンを使用してアカウントとサービスを削除できます。 デバイス"。
それを念頭に置くと、このエクスプロイトに対する唯一の本当の解決策はおそらく次のとおりです。 新しいiPhoneにアップグレードする. 最新バージョンの iOS 12 (間もなく iOS 13) はこのエクスプロイトに対して免疫化されているため、安心してネットサーフィンできるようになります。
Apple にコメントを求めており、返答があり次第更新します。
編集者のおすすめ
- 別のレポートは、iPhone 15 Proがより高価になることを示唆しています
- 私が iPhone 15 Pro に興奮している理由はこの 2 つだけです
- iPhoneがオークションで法外な金額で落札された
- iPhone から他人の Apple ID を削除する方法
- 私はiPhoneを14年間使っています。 Pixel Fold を見て立ち止まりたくなった
ライフスタイルをアップグレードするDigital Trends は、読者が最新ニュース、楽しい製品レビュー、洞察力に富んだ社説、ユニークなスニーク ピークをすべて提供して、ペースの速いテクノロジーの世界を監視するのに役立ちます。
