ハイテク大手のAppleは、攻撃者がデバイスを完全に制御できる可能性のあるiPhone、iPad、Macの深刻なセキュリティ上の脆弱性を明らかにした。 Appleは水曜日にこの問題に関する2つのセキュリティレポートを発表したが、問題の深刻さは今週の金曜日まで技術インサイダー出版物以外で世界的な注目を集めなかった。 この脆弱性に関するAppleの説明は、ハッカーがAppleデバイスへの「完全な管理者アクセス」を得ることができることを意味します。 SocialProof SecurityのCEOであるRachel Tobacによると、この違反により、侵入者はデバイスの所有者になりすまし、その後自分の名前でソフトウェアを実行することができます。 https://twitter.com/RachelTobac/status/1560351690221424641?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1560351690221424641%7Ctwgr%5Ef62a0943c6fc4f0d2485a656de8c551c25312180%7Ctwcon%5Es1_&ref_url=https%3A%2F%2Fwww.rfi.fr%2Fen%2Fscience-and-technology%2F20220819-apple-reveals-security-flaws-that-could-give-hackers-control-of-devices

警告はiPhone 6以降のデバイスに影響する

セキュリティの専門家は、影響を受けるデバイス(iPhone6S以降のモデル、第5世代以降、すべてのiPad ProモデルとiPad Air 2を含むiPadのいくつかのモデル、およびMacOSモントレーを実行しているMacコンピュータ)を更新するようユーザーにアドバイスしています。 この欠陥は一部のiPodモデルにも影響します。 Appleは、脆弱性がどのように、どこで、誰によって発見されたかをレポートで説明しなかった。 いずれの場合も、それは「匿名の研究者」を引用した。

「ペガサス事件」

イスラエルのNSOグループなどの商業スパイウェア会社は、そのような欠陥を特定して利用し、ターゲットのスマートフォンに密かに感染し、コンテンツを吸い上げ、リアルタイムでターゲットを監視するマルウェアでそれらを悪用することで知られています。 NSOグループは米国商務省によってブラックリストに登録されました。 そのペガサススパイウェアは、ジャーナリスト、反体制派、人権活動家に対してヨーロッパ、中東、アフリカ、ラテンアメリカで使用されたことが知られている。 https://www.rfi.fr/en/science-and-technology/20220819-apple-reveals-security-flaws-that-could-give-hackers-control-of-devices