文章詳情

サイバーセキュリティ分野ぶんやの研究者けんきゅうしゃによれば、近年きんねん、iPhone向むけの高度こうどなスパイウェアが登場とうじょうし、ユーザーのプライバシー保護ほご機能きのうを巧妙こうみょうに回避かいひする事例じれいが報告ほうこくされている。
その代表例だいひょうれいとして、Intellexa社しゃのスパイウェア「Predator（プレデター）」は、iOSにおけるカメラおよびマイクの使用時しようじに表示ひょうじされるオレンジおよび緑みどりのインジケーターを抑制よくせいする能力のうりょくを有ゆうしていることが明あきらかになった。
本来ほんらい、iOS 14以降いこうの端末たんまつでは、アプリケーションがカメラやマイクへアクセスした際さいに、ダイナミックアイランド内ないにオレンジまたは緑みどりのドットが表示ひょうじされる仕様しようとなっており、これはユーザーが不正ふせいな監視かんし活動かつどうに気き付くための重要じゅうようなセキュリティ機能きのうである。しかしながら、Jamf社しゃの研究者けんきゅうしゃであるフー・ケ氏しおよびニル・アブラハム氏しによる調査ちょうさの結果けっか、Predatorはセンサーの動作どうさ情報じょうほうがユーザーインターフェース層そうに伝達でんたつされる前まえに傍受ぼうじゅし、インジケーターの表示ひょうじそのものを無効化むこうかする仕組しくみを備そなえていることが判明はんめいした。
このような脅威きょういは、近年きんねんApple社しゃが複数回ふくすうかいにわたりスパイウェア対策たいさくのアップデートを配信はいしんしている背景はいけいとも無関係むかんけいではない。
たとえば、iOS 26.2やiOS 18.7.3、さらに現行げんこうのiOS 26.3にも、スパイウェアに対たいする警告けいこくや修正しゅうせいが盛もり込こまれている。
研究けんきゅうの詳細しょうさいによれば、PredatorはiOSの非公開ひこうかいフレームワークやARM64アーキテクチャの技術ぎじゅつを悪用あくようし、命令めいれいパターンのマッチングやポインタ認証にんしょうコード（PAC）のリダイレクションなど、極きわめて高度こうどな手法しゅほうを用もちいている。オレンジや緑みどりのインジケーターは通常つうじょう、SpringBoardと呼よばれるプロセスが非公開ひこうかいフレームワークを通とおじて管理かんりしているため、正規せいきのアプリケーションでは抑制よくせいが不可能ふかのうである。しかし、Predatorはリバースエンジニアリングの結果けっか、カメラとマイクのインジケーターを同時どうじに無効化むこうかできる一点いってんの傍受ぼうじゅポイントを突つき止とめていた。
さらに、Predatorは録画ろくが・録音ろくおんの状態じょうたいを変更へんこうする際さい、Objective-CのselfポインタをNULLに設定せっていすることで、エラーやUIの更新こうしんを発生はっせいさせることなく、静しずかに状態じょうたい変化へんかを破棄はきしていることが分わかった。
VoIP録音ろくおんモジュールにおいても、独自どくじのインジケーター抑制よくせいロジックは搭載とうさいされていないものの、あらかじめ抑制よくせいモジュールが有効化ゆうこうかされていることに依存いぞんしている。
端末たんまつ自体じたいは完全かんぜんに動作どうさしたまま、インジケーターのみを選択的せんたくてきに抑制よくせいするという点てんにおいて、ユーザーが監視かんしの事実じじつに気き付くことは極きわめて困難こんなんである。とはいえ、この発見はっけんは端末たんまつが侵害しんがいされた際さいの手掛てがかりともなり得えるため、専門家せんもんかによる兆候ちょうこうの識別しきべつやマルウェア対策たいさくの強化きょうかに資しするものと言いえるだろう。研究者けんきゅうしゃらは、今回こんかいの知見ちけんが既存きそんの脅威きょういインテリジェンスの空白くうはくを埋うめ、商用しょうようスパイウェアがiOSのプライバシー保護ほごを回避かいひするために用もちいる高度こうどな手法しゅほうを明あきらかにしたと述のべている。
しかし、一般いっぱんユーザーにとっては、オレンジや緑みどりのドットが必かならずしも信頼しんらいできる警告けいこくサインではなくなった以上いじょう、他ほかの兆候ちょうこうにも注意ちゅういを払はらう必要ひつようがある。たとえば、端末たんまつの過熱かねつや動作どうさの遅延ちえん、覚おぼえのないアプリの出現しゅつげんなどは、スパイウェア感染かんせんの可能性かのうせいを示しめす典型的てんけいてきな例れいである。仮かりに感染かんせんが疑うたがわれる場合ばあい、端末たんまつの再起動さいきどうによって一時的いちじてきに妨害ぼうがいできることもあるが、根本的こんぽんてきな解決かいけつには至いたらないため、速すみやかに使用しようを中止ちゅうしすべきである。