もしスマホに「直ちに専門的なセキュリティ支援を求めてください」という通知が表示されたら、それは詐欺SMS程度の警告ではない。トロント大学Citizen Labの上級研究員John Scott-Railton氏はXにこの通知のスクリーンショットを投稿し、Appleが新たな傭兵型スパイウェア脅威通知を発出したと述べ、「これはPegasusのような、政府があなたを監視するために使う技術を意味する」と書いた。
Appleは今回、警告通知のユーザー体験を更新し、通知を受け取った人がより簡単に詳細情報にアクセスできるようにしたとTechCrunchに認めた。同時に、傭兵型スパイウェアとは何か、標的にされた場合にどう対処すべきかを説明する新しいサポートページも公開した。
Appleによると、傭兵型スパイウェアとは企業によって開発され、通常は国家や政府機関に販売される高度な監視ツールであり、標的の多くはジャーナリスト、活動家、政治家、外交官だという。1回の攻撃コストは数百万ドルに達することもあり、極めて標的型であるため、一般ユーザーが狙われることはほぼないが、この種のソフトウェアは検知や防御が非常に困難だという。
Appleは自社の調査が「絶対的な確実性に達することは決してない」と認めつつも、発出しているのは「高信頼度の警告」であり、ユーザー個人が傭兵型スパイウェアの標的にされていることを意味するため、真剣に受け止めるべきだと強調した。誰が攻撃を受けているかをどう判断しているかについては、攻撃者がその情報を悪用して将来検知を回避する可能性があるとして、詳細を明かせないとしている。
通知を受け取ったからといってデータが既に流出したことを意味するわけではなく、Appleが端末上で傭兵型スパイウェア攻撃と一致する活動を検知したことを示すにすぎない。Appleは警告を受け取ったユーザーに対し、「ロックダウンモード」(Lockdown Mode)を有効にし、極端な防護を発動することを推奨している。これにはほとんどのメッセージ添付ファイル、FaceTime着信、Appleサービスの招待、共有アルバムの招待をブロックすることが含まれる。同時に専門的な支援を求めることも勧めており、特に非営利団体Access Nowが提供する緊急対応サービス「Digital Security Helpline」を挙げている。






