iOSの脆弱性でパスコードなしに写真が見られる?ハッカーの手口と対策方法を徹底解説

iOSの最新バージョンに新たな脆弱性が発見されました。このバグを悪用すると、泥棒や悪意のある第三者がパスコードを入力することなく、あなたのiPhoneやiPadに保存された写真を見られてしまうのです。

さらに、カメラロールから画像を選び、AppleのiMessageを使って第三者へ転送することさえ可能です。

見知らぬ他人に自分のプライベートな画像を閲覧・共有されるのは、スマートフォンのセキュリティにおける重大な懸念事項です。この攻撃はどのような手口で行われるのか?どんな被害につながる可能性があるのか?そして、こうした悪用から身を守るにはどうすればよいのでしょうか?

自分が危険にさらされているか確認する方法

この脆弱性を発見したのは、セキュリティ愛好家のホセ・ロドリゲス(Jose Rodriguez)氏です。同氏は以前にもiOS 12のバグを突き止めた実績があります。当時の問題は、端末に物理的に触れられると暗号化を回避され、連絡先一覧へアクセスされてしまうというもので、Appleは次のアップデートであるiOS 12.0.1でこれを修正しました。

しかし、ロドリゲス氏はその後も別の悪用手法を発見しており、執筆時点ではまだ修正されていません。仮にAppleがOSをアップデートしても、必ずしもあなたの端末が最新バージョンを実行しているとは限りません。設定 > 一般 > 情報を開けば、現在使用中のOSバージョンを確認できます。

ここでは、ストレージ容量、保存されている写真の枚数、現在のiOSバージョンなど、端末に関するさまざまな情報をチェックできます。

デバイスに常に最新のシステムをインストールしておくことは、セキュリティを維持するための基本中の基本です。

ハッカーはどうやってiPhoneに侵入するのか?

この手口を実行するには、犯罪者があなたのスマホに物理的に触れる必要があります。遠隔操作で行うことはできません。

ハッカーはSiriに「私は誰?」と尋ねることでパスコードを回避します。すると端末の連絡先情報が表示されるため、泥棒は別のスマートフォンからその番号へ電話をかけます。そして通話には応答せず、メッセージ > カスタムからSMSまたはiMessageで返信する操作を行います。

次に、視覚障害者向けの便利な機能「VoiceOver」を有効にします。この機能により、画面上の内容が音声で読み上げられるようになります。画面が空白の状態でも、VoiceOver経由で写真ライブラリへのアクセスが可能になるのです。

するとiMessageのインターフェースが再表示されますが、キーボードは表示されず、画面下部に空白の領域が現れます。実はこここそがiPhoneの写真が表示される場所です——ただしその時点では目に見えません。それでもVoiceOverは画像の特徴を読み上げてくれるため、ハッカーは写真を選択して別の番号へ転送できてしまうのです。

複雑そうに聞こえますが、実際はごく簡単な手順です。

もちろん、読者の皆さんにこの操作を試すよう勧めるつもりはありません。

犯罪行為を助長する意図はまったくありませんし、万が一自分のスマホで試してみた場合、一部のユーザーからはその後動作が不安定になるという報告もあります。

なぜこの脆弱性を心配すべきなのか?

他人にスマホを触られること自体嫌だと感じる人が多いでしょう。ましてや、その相手がカメラロールの中身を見られるとなれば、言うまでもありません。

誰でもこの手口は実行できます。スマホを盗む必要すらないのです(盗めばそれ以外の利益も得られますが)。たとえば、昼食やトイレのために席を外した間、iPhoneをデスクに置きっぱなしにしていたとしましょう。同僚があなたのプライベートな写真を覗き見し、悪意があれば他の人へ転送することもできてしまうのです。

では、なぜそんなことをする人がいるのでしょうか?

「友人」や同僚であれば、単にあなたを困らせるためにやったのかもしれません。しかし、もっと悪質な可能性もあります。それは恐喝(ブラックメール)です。

「ギャラリー全体にアクセスされている」と思い込ませるトリックに引っかかる恐れがあります。iCloudがハッキングされた著名な事件は後を絶ちません。自分の写真を数枚でも他人に見られたことがあれば、「すべてを見られている」と信じ込んでしまうものです。最悪の場合、これは恐喝につながります。個人的な画像や動画を材料に、さらに際どい素材を要求する「セックステージョン(sextortion)」と呼ばれる手口まで存在します。

ただし、はっきりさせておきましょう。実際にあなたが被害に遭う可能性は非常に低いといえます。とはいえ、そのリスクをあえて取る必要はないはずです。

自分を守る方法

デバイスのセキュリティを保つ方法をお探しですか?実はとてもシンプルです。

Siriを完全にオフにすればよいという意見もあります。いわば「焦土作戦」的な方法ですが、確かに効果はあります。ただし、この問題のためだけにそこまでする必要はありません。

とはいえ、Siriをオフにするのが面倒なのは理解できます。普段から音声アシスタントで端末を操作している人にとっては特にそうです。それでも、音声アシスタントがスマホのセキュリティを突破する手段として使われたのは今回が初めてではありません。今のうちにSiriを無効化しておけば、この特定のバグから身を守れるだけでなく、今後似たような脆弱性が発見された場合への備えにもなります。

設定するには、設定 > Siriと検索を開きます。3つのオプションが表示されます:「"Hey Siri"を聞き取る」「ホームボタンでSiri」「ロック中にSiriを許可」——これらをすべてオフにしてください。Siriを無効にした場合の影響について警告が表示されますが、ポップアップ内のSiriをオフにするをタップすれば完了です。

ただし、将来の脆弱性をそこまで気にしないのであれば、すべてをオフにする必要はありません。ロック中にSiriを許可だけをオフにすれば十分です。

それでもiPhoneのパスコードは信頼できるのか?

こんなに簡単に突破できる(ように見える)となると、パスコードを設定しても意味がないのではと不安になるかもしれません。しかし、決してそんなことはありません。

パスコードを設定していれば、通常は泥棒やサイバー犯罪者から個人情報を守ることができます。データは暗号化され、解読不能な状態になるため、理論上はメッセージ、金融情報、SNSアカウント、写真など、その他のデータにもアクセスできなくなります。

もちろん、回避策は存在します。まず「1234」や「1111」のような単純なパスコードは避けてください。端末を盗んだ犯人は真っ先にそうした組み合わせを試すからです。より複雑なパスコードを設定していれば、データは概ね安全に保たれます。

ただし、国家安全保障局(NSA)などの政府機関や警察は、暗号化されたスマートフォンに侵入する高度なソフトウェアを使い始めています。

また、犯罪者がiCloud経由で個人情報にアクセスしようとするケースも増えています。それでも、パスコードはiPhoneを守る最も安全な手段であることに変わりありません。ぜひこの重要な防御ラインを活用してください。