- FBIや他の米国の機関は、暗号化の脆弱性のため、iPhoneユーザーに対しiMessage経由でのテキスト送信を中止するよう警告している。
- 中国と関連するハッキング活動、特にソルトタイフーンやランドフォールは、プライベートメッセージやデバイスのセキュリティを侵害しました。
- 専門家は、通信を保護するためにSignalやWhatsAppなどのエンドツーエンド暗号化メッセージングアプリを使用するよう米国民に呼びかけています。
米当局はFBIとの共同警報で、メッセージングプラットフォームiMessageに対するスパイウェア攻撃からiPhoneユーザーへの警告を発しました。サイバーセキュリティ・インフラストラクチャ保安庁（CISA）は、iPhoneおよびAndroidユーザーに「エンドツーエンド暗号化された通信のみを使用する」よう助言しました。
CISAとFBI 公開した 月曜日、WhatsAppやSignalなどのソーシャルメディアプラットフォームでの大規模なハッキング事案に対応する警報を発出した。これらの事案により、複数の米国人のプライベートメッセージや通話が侵害された。
しかし、CISAの警告には、iPhoneユーザーのデフォルトSMSクライアントであるAppleのメッセージングシステム「iMessage」も言及されている。iMessage自体はAppleデバイス間でエンドツーエンド暗号化されているが、Android電話に送信されるテキストは標準SMSとして送信され、完全に暗号化されていない。
AndroidへのiMessageテキストは暗号化されておらず、データ盗難の脆弱性に晒されている
米国のiPhoneユーザーは、WhatsAppなどの他の暗号化メッセージングアプリと比較して、iMessageの使用を好むとされている。2024年半ばに行われたレポートによると、米国のスマートフォン所有者の半数以上がiPhoneを使用しており、これらの電話を持つ人口の26%がiMessageを使用している。MetaのCEOマーク・ザッカーバーグは、iMessageを米国市場における最大の競合と見なしている。
Android電話には、Googleがエンドツーエンド暗号化のためにテストしているRCSプロトコルがあるが、Appleは同様の保護をいつ実装するかについては確認していない。
iMessageはiPhone上の唯一のSMSクライアントであるフロントエンドプラットフォームであり、司法省はAppleの「ウォールドガーデン」エコシステムに関するレポートの中でこれを激しく批判した。司法省によれば、代替手段の欠如は、メッセージングシステムに対する攻撃があった場合、すべてのiPhoneユーザーが曝露されることを意味する。
「これは私たちの核心的なアドバイスです」とCISAは述べ、SignalやWhatsAppを対象とした新しいスパイウェア攻撃が存在する中でも続けた。「iPhoneとAndroidの間でテキストメッセージングを使用しないでください。それは完全に暗号化されていません。」
昨年、FBIとCISAは、プライベートな会話やテキストに成功アクセスした中国国家関連のサイバー作戦「Salt Typhoon」を理由に、同様の通知を出した。
ワシントン・ポストの報道によれば、上院情報委員会委員長であるマーク・ワーナー上院議員は、この侵害を「米国史上最悪の通信インフラハッキング」と呼んだ。
「私たちは世界から通信インフラの羨望の的となっています。私はその革新を遅らせたくありません。私は、何か新しい、過剰な規制を持ち込みたくありません。これは単に安全とセキュリティに関するべきことです」と、その上院議員はWPに語った。
FBIや他のサイバーセキュリティ当局者は、米国人に対し、標準的なテキストメッセージングを避け、SignalやWhatsAppに切り替えて、外国のハッカーから通信を保護するよう要請した。
「私たちの提案、内部で人々に伝えたことは、ここでの新しいものではありません：暗号化はあなたの味方です。テキストメッセージングであっても、暗号化された音声通信を使用する能力がある場合でも。たとえ敵がデータを傍受できたとしても、暗号化されていれば、読むことは不可能になります」と、CISAのサイバーセキュリティ担当執行補佐官であるジェフ・グリーンは語った。
WhatsAppとAndroidデバイスも脆弱性に晒されている
Appleのトラブルとは別に、Cryptopolitanは月曜日のCISAのノートに含まれていた、WhatsAppとAndroidに影響を与えるいくつかのエクスプロイトも取り上げた。11月初旬、ウィーン大学の研究者らは 明らかにした WhatsAppの登録機能における欠陥を発見し、これによりわずか30分で3,000万件の米国の電話番号を収集することが可能だった。
研究の過程で、彼らは世界中の35億人のユーザーの電話番号にアクセスした。これらのユーザーの約57%が公開プロフィール写真を持っており、研究者はアカウントの29%のプロフィールテキストを閲覧できた。
機関がその発見を共有してから数日後、サイバーセキュリティ企業のUnit 42は 報告しました。これには完全な準備預金と独立監査が含まれます。 Samsung Galaxyデバイス向けのスパイウェアキャンペーン「LANDFALL」について報告した。これは、WhatsApp経由で送信された画像を介してデバイスに侵入するために、Samsungの画像処理ライブラリlibimagecodec.quram.so（CVE-2025-21042）のゼロデイ脆弱性を利用している。
Unit 42によると、このマルウェアは2024年半ばから活動しており、ユーザーの操作なしに攻撃者が完全なデバイスの監視を可能にする。Androidマルウェアはまた、Digital Negative（DNG）ファイルに隠されたiOSの画像サンプルにも見つかった。
Unit42の発見で言及された複数のユーザーは、2024年7月から2025年初頭にかけて、モロッコ、イラン、イラク、トルコなどの場所から追跡された、「IMG-20240723-WA0000.jpg」など、WhatsAppアップロードとしてタグ付けされたファイル名を目撃したと報告している。
もう一つの脆弱性である、Google Chromeのグラフィックス処理コンポーネントWebGPUにおける境界外書き込みエラーCVE-2025-12725も、LANDFALLと組み合わせて悪用された。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Florence Muchai
フローレンスは過去6年間、暗号資産、ゲーム、テクノロジー、AIに関するニュースを報道してきました。メルウ科学技術大学でのコンピュータ学およびMMUSTでの災害管理と国際外交の学習により、言語能力、観察力、技術スキルを十分に備えています。フローレンスはVAPグループで勤務し、複数の暗号資産メディアハウスで編集者として活躍しました。
