Appleの新セキュリティ機構「BlastDoor」が悪意あるiMessage攻撃からiPhoneユーザーを守る

Appleは、iOS 14においてiMessage向けの新しいセキュリティシステム「BlastDoor(ブラストドア)」を導入しました。これは、悪意のあるテキストメッセージによって個々のiPhoneユーザーを標的とする攻撃を阻止することを目的としたものです。

iMessageにおけるリモートコード実行の脆弱性

長年にわたり、Messagesアプリのさまざまなバグが、共有キャッシュやブルートフォース攻撃を悪用してアプリへの侵入を試みる攻撃者にとって、新たな攻撃経路となってきました。セキュリティ研究者たちは、Appleの人気メッセージング機能であるiMessageが、受信データのサニタイズ(無害化処理)を十分に行えていないと繰り返し警告してきました。

信頼できない入力データの解析(パース)は常にリスクを伴います。そして悪意ある攻撃者は、この弱点をよく理解しています。典型的には、攻撃者がMessagesアプリのゼロデイ脆弱性を発見して実際に悪用し、その後に報告を受けたAppleが脆弱性を修正する——このいたちごっこは、Appleとセキュリティコミュニティの間ではもはや珍しい光景ではありません。

BlastDoorは、すべてのiMessageデータを隔離された環境(サンドボックス)内で解析することで、この問題に対処します。これにより、悪意を持って細工されたメッセージがMessagesアプリを破壊したり、ユーザーデータを盗み出したり、基盤となるOSに損害を与えたりすることを防げます。サンドボックス化とは、実行中のプログラムをシステムの他の部分から切り離す仕組みであり、iOSではすでに多くの場所で活用されています。

堅牢な「メッセージの金庫室」

BlastDoorは、MessagesアプリとiMessageの内部にサンドボックス機構をもたらします。ZDNetによると、iOS 14、iPadOS 14、macOS 11に実装されたこの新しいセキュリティ機構は、GoogleのProject Zeroに所属するセキュリティ研究者Samuel Groß氏によって最初に発見されました。

Groß氏は、iOS 14、iPadOS 14、macOS 11でMessagesアプリのセキュリティ防御が強化されていることに着目しました。同氏のブログ記事によれば、BlastDoorシステムはiMessageに強力なセキュリティレイヤーを追加するものだといいます。

全体として、これらの変更は後方互換性という制約の中で実現可能な、ほぼ最良に近いものであり、iMessageおよびプラットフォーム全体のセキュリティに大きな影響を与えるはずです。

ブログ記事では、新しいBlastDoorサービスだけでなく、iMessageデータをより安全に処理するためのその他の改善点についても詳細に解説されています。具体的には、共有キャッシュの再スライディング(resliding)や指数関数的スロットリングなどが挙げられます。

Appleがエンドユーザーのセキュリティ向上のため、この種の大規模なリファクタリングにリソースを割いているのは素晴らしいことです。さらに、これらの変更は攻撃的セキュリティ研究の価値も示しています。単一のバグを修正するだけでなく、エクスプロイト開発から得られた知見に基づいて、構造的な改善が行われたのです。

Groß氏は総括として、新しいBlastDoor機能について「後方互換性の必要性を考慮すれば、実現可能なほぼ最善の対応」と高く評価しています。

iOS 14.4に含まれる重大なセキュリティパッチ

iOS 14.4およびiPadOS 14.4のアップデートには、Appleが「実際に悪用された可能性がある」と表明した3件の脆弱性に対するパッチが含まれています。これらの脆弱性を組み合わせると、権限昇格攻撃やリモートコード実行攻撃が可能になるため、早急な適用が推奨されます。

Appleもセキュリティ研究者も、修正されたこれらのエクスプロイトが、アルジャジーラのスタッフやジャーナリストを標的としたハッキングキャンペーンに使用されたものかどうかについては、公にコメントしていません。ただし、Citizen Labプロジェクトは、アルジャジーラへのハッキングを可能にしたと疑われるエクスプロイトが、iOS 14ではもはや機能しないことを確認しています。

自分自身を守るには?

未知のMessagesアプリの脆弱性から身を守る最善の方法は、デバイスを常に最新の状態に保つことです。アップデートが提供され次第、速やかにシステムソフトウェアを更新しましょう。また、見知らぬ連絡先からの不審な添付ファイルや、心当たりのないメッセージは開かないようにしてください。これらの対策だけではゼロデイ攻撃を完全に防ぐことはできませんが、新しいBlastDoorセキュリティ機能と組み合わせることで、セキュリティの大幅な向上が期待できます。

iPhone、iPad、iPod touchをワイヤレスで最新のiOSにアップデートするには、「設定 > 一般 > ソフトウェア・アップデート」と進みます。アップデートが利用可能というメッセージが表示されたら、「今すぐインストール」をタップしてください。作業中はデバイスを電源に接続し、Wi-Fiネットワークに接続しておく必要があります。

MacのmacOSをアップデートする場合は、Appleメニューから「システム環境設定」を選択し、「ソフトウェア・アップデート」を選びます。アップデートが利用可能な場合は、「今すぐアップデート」ボタンをクリックしてインストールしてください。アップデートの完了時に管理者パスワードの入力を求められる場合があります。