アップル、暗号ウォレットを危険にさらすゼロクリックのiOSエクスプロイトを修正

アップル社は、iPhone、iPad、およびMacを攻撃者が無言で危険にさらすゼロクリック脆弱性を修正するため、直ちにデバイスをアップデートするようユーザーに呼びかけているが、これはウォレットや秘密鍵が危険にさらされる可能性のある暗号通貨ユーザーにとって深刻な脅威となる。

木曜日のアドバイザリーで、アップルはこの欠陥が、アップルデバイス全体で画像ファイルを処理するImage I/Oフレームワークにあることを確認した。メモリ処理のエラーにより、悪意を持って作成された画像は、ゼロクリック攻撃の主要な特徴である、ユーザーの操作を必要とせずに不正なコードを実行する可能性がある。

今回のセキュリティアップデートには、macOS Sonoma 14.7.8、macOS Ventura 13.7.8、macOS Sequoia 15.6.1、iOS 18.6.2、iPadOS 18.6.2の修正が含まれている。Appleは、このエクスプロイトが特定の個人を狙った高度な標的型攻撃ですでに使用されているという報告を承知していると述べている。

暗号通貨ユーザーはなぜリスクが高いのか

サイバーセキュリティの専門家は、この悪用は暗号通貨保有者にとって特に問題であると警告している。暗号資産は一度送金されると元に戻らないため、感染したデバイスは攻撃者に直接的な金銭的インセンティブを与えることになる。感染したiPhone上のストレージアプリ、シードフレーズ、または暗号ウォレットにアクセスすることは、ハッカーがアカウントを流出させるのに十分な可能性がある。

サイバーセキュリティ企業Coinspectの創設者兼CEOであるジュリアーノ・リッツォ氏は、ゼロクリック脆弱性とは、ユーザーからの応答すら必要としない攻撃であり、iMessage経由で配信された添付ファイルは、被害者の暗号ウォレットを自動的に消去するのに十分な威力を持つ可能性があると説明した。

この脆弱性は、アプリケーションがほとんどの画像ファイル形式を読み書きできるようにする、アップル社のImage I/Oフレームワークに影響する。不適切な実装のため、悪意のある画像を処理すると、境界外のメモリ書き込みアクセスが可能になります。

言い換えれば、攻撃者はこの脆弱性を利用して、本来アクセスできないはずのデバイスのメモリ領域に書き込むことができる。このような問題は、特に巧妙な攻撃者の手にかかれば、攻撃者が標的としたデバイス上でコードを実行できるようにすることで、デバイスのセキュリティを脅かす可能性がある。

デバイスのメモリには、重要なものを含め、現在実行されているすべてのプログラムが格納されている。許可された範囲外のメモリに書き込むことができると、攻撃者は他のプログラムの動作方法を変更したり、独自の命令を実行したりすることができる。

ハイリスクユーザーへのアドバイス

トレーダー、投資家、開発者など、Appleのデバイスに機密キーを保存している価値の高いターゲットに対しては、漏洩の疑いがある場合、新しいウォレットキーに移行することを推奨している。

「重要なのは、落ち着いて、電子メールやクラウドストレージのような主要なアカウントを保護し、必要であれば、財布の認証情報を交換することです」。

同氏は、デバイスにパッチを当てることは不可欠だが、アップデートのインストールを待つ間にセキュリティ対策が遅れてはならないと強調した。

一般ユーザーにとって、システムログは理論的には侵害の兆候を示すかもしれないが、実際には "解釈が難しい "とリゾ氏は指摘する。その代わりに同氏は、アップル社自身が、しばしば悪用を最初に発見する他のベンダーとともに、被害者に直接連絡して危険を警告する責任を負うべきだと強調した。