米国およびEUのiPhoneがスパイウェアキャンペーンの標的となった可能性があるとの報告書が公開された。iVerifyの報告書によると、政府高官、メディア組織、AI会社所有のiPhone 6台が、iOSの「ニックネーム」機能を通じて標的となった可能性がある。この機能は、iCloudの写真や名前が変更されたときに通知を送るものである。3台の電話は異常なクラッシュを示し、iVerifyはこれをタンパリングの兆候と考えている。Appleはこの脆弱性を修正したが、デバイスがハッキングされたことは否定し、「従来のソフトウェアのバグ」と呼んでいる。iVerifyはこの活動の背後に誰がいたかを特定していないが、標的となった者たちは中国国家連携グループによる監視やハッキングの被害を受けていた。iVerifyは、調査結果を公にし、セキュリティー研究者がこのキャンペーンをさらに調査することを期待している。iVerifyは、高リスクユーザーに対し、電話を最新状態に保つこととAppleのロックダウン・モードをオンにすることを推奨している。このモードはスパイウェアに対する防御を目的としている。iVerifyは、このモードがこれらの潜在的な感染を防げたと考えている。この報告書は、新たな脅威に対する継続的な注意と、高リスクユーサーの保護の重要性を強調している。
axios.com
Possible iPhone spyware campaign inside U.S. discovered by researchers
