iPhone、iPad、Macデバイスのユーザーのほとんどは、これらのデバイスのセキュリティシステムがあらゆる課題に対処するという考えに基づいて、サイバー攻撃の観点から静かです。 iOS、iPados、およびmacosが非常に安定したオペレーティングシステムであり、非常に優れた保護メカニズムを備えている場合でも、現実はまったく異なります。 Appleのレポートによると、Pegasus SpywareはiPhoneの半分でのみ検出されます。
コンテンツ
Pegasus Spywareとは何ですか？また、それらはどのようなセキュリティ侵害を悪用しますか？
NSO Groupによって開発されたPegasus Spywareは、iPhoneの所有者にとってプライバシーに対する最も危険な脅威の1つです。この悪意のあるソフトウェアは、ユーザーが何かをしなくても、電話の完全な制御を引き継ぐことができ、ほとんどすべての保存された個人データにアクセスできます。一部のバージョンは、カメラとデバイスのマイクをアクティブにすることもでき、目に見えない監視ツールに変えることもできます。
Pegasus Spywareは、脆弱性を利用しています “ゼロデイ”。具体的には、これらはAppleで知られていないセキュリティ侵害です。ただし、ハイテク大手にはこの危険と戦う代替方法がありますが、iOS、iPados、およびMacOのユーザーは、サイバー攻撃から完全に離れているとは考えてはなりません。
Appleがペガサスを検出しようとしている方法
記事の冒頭で述べたように、iOSオペレーティングシステムには、使用された正確な方法が不明のままであっても、iPhoneがSpywareによって侵害された時間を識別するために特別に設計されたメカニズムが含まれています。その後、Appleは、標的にされていると疑っているユーザーに通知し、搾取された違反の発見と修復に同時に作業します。たとえば、昨年の夏、同社は100か国近くのiPhoneユーザーに警告を送信しました。
“Appleは98か国からかなりの数のユーザーに警告し、タイプスパイウェアのターゲットになる可能性があると通知しました “傭兵”、デバイス上のほぼすべての個人情報を侵害する可能性があります。 Appleはこれらの結論を完全に確信することはできないことを認識していますが、同社は評価に高いレベルの自信を持っていると述べ、ユーザーにこれらのセキュリティ警告を最大限に扱うよう促しています。”
ほとんどの場合、セキュリティ侵害を迅速に閉鎖するこれらの更新は、 “迅速なセキュリティ対応“。
Appleからのこのすべての警戒により、セキュリティ侵害は常に存在し、Pegasus Spywareに感染したすべてのデバイスをタイムリーに発見することはほとんど不可能です。
感染したペガサススパイウェアの半分のみが識別されます
最近のレポートでは、AppleがPegasusに感染したデバイスの約半分しか検出できないことが示されています。このデータは、昨年1ドルの申請を開始したモバイルセキュリティに特化した会社であるIiverifyから来ています。これにより、ユーザーは携帯電話をスキャンして、分析のために結果を送信できます。一意のサブスクリプションを使用すると、ユーザーは毎月スキャンを実行できます。
これらのスキャンを通じて得られた結果により、IverifyはPegasus感染の頻度を推定し、影響を受けるユーザーの数をAppleから受け取ったユーザーの数を確認することができました。
“激しいメディアの後、さらに18,000人がIiverify Basic Applicationをダウンロードし、デバイスをチェックしました。 12月に、Pegasus Spywareによる11の新しい感染症例を特定しました。これらの発見により、世界的な発生率が約1.5件のケースに1,000件のスキャンに減少しました。しかし、より大きなサンプルは、この数字が現実をより忠実に反映しているという自信を高め、潜在的により関連性のある結論を引き出すことを可能にします。
たとえば、攻撃は政治家や活動家など、攻撃が重要であるだけでなく、社会の幅広い人々に影響を与えるという兆候に気付きます。 2021年から2023年までのペガサスの既知のバリアントに関連する新しい確認された症例には、行政、財務、物流、不動産などの分野のユーザーに対する攻撃が含まれます。多くはいくつかのバリエーションを標的にされており、何年も監督されています。”
過小評価されている問題：Appleユーザーは免疫がありません
Iverifyが強調した驚くべき側面は、被害者の約半数がAppleからの脅迫的な通知を受け取っていないことです。 iiverifyアプリを使用しないと、これらのユーザーはデバイスが侵害されていることを知らなかったでしょう。同社は、感染が絶対的な確実性で確認された症例のみを含む、それが非常に厳格であると強調しています。
これらの発見は、iOS、iPados、およびMacOのユーザーがサイバー危険から保護されていないという事実に注意を喚起します。 Appleはそのような脅威に対処する努力をしていますが、使用するプラットフォームに関係なく、すべてのデバイスを保護する能力にはまだ制限があります。
私がいくつかのアイテムで言ったように 意識、警戒は、オペレーティングシステムのUPからデートの更新によって補足されるサイバー攻撃に対する最良の保護です。
