SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

最新イベントはこちら!

Enterprise IT Women's Forum

2025年1月31日(金)17:00~20:30 ホテル雅叙園東京にて開催

Security Online Day 2025 春の陣(開催予定)

2025年3月18日(火)オンライン開催

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けの講座「EnterpriseZine Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。

お申し込み受付中!

EnterpriseZine(エンタープライズジン)

EnterpriseZine編集部が最旬ITトピックの深層に迫る。ここでしか読めない、エンタープライズITの最新トピックをお届けします。

『EnterpriseZine Press』

2024年秋号(EnterpriseZine Press 2024 Autumn)特集「生成AI時代に考える“真のDX人材育成”──『スキル策定』『実践』2つの観点で紐解く」

EnterpriseZineニュース

Kaspersky、iOSデバイスを標的としたモバイルAPT攻撃活動調査の詳細を発表

 Kasperskyのグローバル調査分析チーム「GReAT」は、2023年6月に調査結果を発表したiOSデバイスを標的にしたモバイル向けAPT攻撃活動「Operation Triangulation」に関する詳細を明らかにした。

 攻撃の対象者は、iMessage経由でゼロクリック・エクスプロイトを含んだファイルを添付したメッセージを受信し、同メッセージは特権昇格のコード実行につながる脆弱性を引き起こして、マルウェアに感染したデバイスを完全に制御できるようにするとのこと。マイクの録音、位置情報を取得するほか、感染デバイスの所有者の様々な活動に関連するデータを、攻撃者が指定するリモートサーバーに密かに送信し、主な目的は、ユーザーを秘密裏に監視することだとみているという。

 この攻撃手法の複雑さとiOSエコシステムの特性から、同社セキュリティリサーチ部門を横断した専門タスクフォースを立ち上げ、技術解析を実施。調査の過程で、この一連の攻撃チェーンで使用されていたiOSの5つの脆弱性を特定したという。このうち4つは、それまで知られていなかったゼロデイ脆弱性(CVE-2023-32434、CVE-2023-32435、CVE-2023-38606、CVE-2023-41990)で、セキュリティアップデートがリリースされているとのこと。これらの脆弱性は、iPhone、iPod、iPad、macOSデバイス、Apple TV、Apple Watchを含む多くのApple製品に影響を及ぼしたとしている。

 最初の侵入口として、フォント処理用ライブラリの脆弱性が使われており、2つ目の脆弱性はメモリマッピングのコードに存在し、極めて強力で容易に悪用できるものだった。この脆弱性を利用してデバイスの物理メモリにアクセスでき、攻撃者はさらに2つの脆弱性を悪用して、Appleの最新プロセッサのハードウェアセキュリティ機能を回避していた。

 また、攻撃者が、iMessageを通じてユーザーとやりとりすることなくAppleデバイスをリモートで感染させる方法に加えて、ウェブブラウザーのSafari経由で攻撃を実行するためのプラットフォームを用意していたことも突き止めたとのこと。このことがきっかけで5つ目の脆弱性を発見し、報告後にAppleがパッチを提供しているという。

Operation Triangulationの感染チェーン<br/>[画像クリックで拡大表示]
Operation Triangulationの感染チェーン
[画像クリックで拡大表示]

【関連記事】
Kaspersky、東欧の製造業へのサイバー攻撃を調査 クラウドインフラ利用した3つの攻撃段階を発見
3つの新たなマルウェアの感染手法をKasperskyが発見 貨物船の運航会社も標的に
Kaspersky、WG6としてICTサプライチェーンセキュリティ強化に関する手段を共同報告

この記事は参考になりましたか?

  • Facebook
  • X
  • Pocket
  • note
関連リンク
この記事の著者

EnterpriseZine編集部(エンタープライズジン ヘンシュウブ)

「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティの最新動向を中心に、企業ITに関する多様な情報をお届けしています。

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

この記事は参考になりましたか?

この記事をシェア

EnterpriseZine(エンタープライズジン)
https://enterprisezine.jp/news/detail/18710 2023/11/02 17:30

Job Board

AD

おすすめ

アクセスランキング

アクセスランキング

イベント

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング