新スパイウェア「Darksword」がiPhoneを脅かす – 今すぐできる防御策
私たちのスマホを狙う新たな大きな脅威が現れるのは、時間の問題でした。ペガサスという名前がようやく知られるようになった矢先、新たなスパイウェアDarksword（ダークソード）が登場しました。その危険性はペガサスに引けを取りません。もともとは政府機関の監視用に開発されたこのツールが、今、犯罪ネットワークに出回っています。そして、標的となっているのはあなたのiPhoneです。
Darkswordとは？なぜ危険なのか？
Darkswordは、リンクをクリックさせたりアプリのインストールを必要としない、次世代型のスパイウェアです。代わりに、OS自体のセキュリティホール、いわゆるゼロデイ脆弱性を悪用します。調査関係者によると、数多くのiPhoneモデルがこの脆弱性の影響を受ける可能性があるとのことです。何より厄介なのは、感染しても全く気づかない点です。電話が感染すると、攻撃者はメッセージを読んだり、マイクを起動したり、GPSの位置情報をリアルタイムで追跡できるようになります。
スパイウェアからiPhoneを守る方法
Darkswordのような高度な脅威を完全に防ぐことは難しいですが、ハッカーの活動を著しく困難にすることは可能です。今すぐ実践すべき、最も重要な対策は以下の通りです。
- iOSは常にアップデートする。 Appleは定期的にセキュリティアップデートをリリースしています。アップデートがあればすぐにインストールしましょう。これにより、Darkswordのようなプログラムが悪用する脆弱性を塞ぐことができます。
- 強力で使い回しのないパスワードを使用する。 重要なアカウントには必ず二要素認証を有効にしましょう。これにより、攻撃者が遠隔で端末を操作することが難しくなります。
- 不審なメールやSMSには警戒する。 Darkswordはユーザーの操作なしに感染を広げる可能性もありますが、フィッシング詐欺は依然として最も一般的な侵入経路です。心当たりのないリンクはクリックしないでください。
- セキュリティアプリで補完する。 iOSは基本的に安全ですが、セキュリティアプリによる追加の保護も有効です。Avast アンチウイルス & セキュリティやMcAfee セキュリティのようなサービスは、不正なアプリやWebサイトについて警告してくれます。Panda Domeはウイルス対策と、インターネットトラフィックを暗号化するVPNを組み合わせたもので、スパイ行為を働こうとする者にとってさらなる障壁となります。
- パソコンのセキュリティもおろそかにしない。 iPhoneをWindowsパソコンと同期しているなら、そのパソコンがクリーンな状態であることを確認しましょう。Windows Defenderは、ほとんどの脅威を検出できる信頼性の高い無料のセキュリティ対策です。両方のデバイスを常に最新の状態に保ってください。
VPN – 覗き見から守るもう一つの壁
Panda Domeに含まれているようなVPNサービスを利用すると、データ通信はすべて暗号化されたトンネルを通るようになります。たとえ誰かがデータを傍受しようとしても、解読できないデータとなるのです。カフェのWi-Fiなど、セキュリティが確保されていないネットワークを利用する際には、VPNは必須と言えるでしょう。
スマホを狙う脅威は、根本的に変化しています。何をダウンロードするかに注意するだけでは、もはや十分ではありません。私たちは皆、常に警戒し、実際に効果のある防御策を講じる必要があります。Darkswordという脅威は現実のものとなりましたが、正しい習慣とツールを身につけることで、その脅威を寄せ付けないようにすることができるのです。