アルジャジーラは、イスラエルの企業カンディルに関連する秘密のマルウェアキャンペーンにより、同局のジャーナリストや職員が所有する45台の端末が感染し、ユーザーが何も操作することなくデータが抜き取られたと発表した。この開示は、ジャーナリストが依拠するゼロクリックスパイウェアがいかに彼ら自身に対して向けられうるか、そして十分な資金を持つ攻撃者に対しては通常の注意喚起だけでは不十分であることが多い理由を示す顕著な例である。

以下の詳細は、アルジャジーラの声明を要約した報告書に基づくものである。公開記録が乏しい箇所については、その旨を明記する。

アルジャジーラが述べた出来事

報告書によれば、アルジャジーラはカンディルに関連するゼロクリック攻撃により、同局のジャーナリストの端末45台が侵害されたと述べた。このマルウェアは、ユーザーの操作を一切必要とせずにデータを外部に送信したと報じられている。言い換えれば、感染が成立するために、影響を受けた人々がファイルを開いたり、リンクをタップしたり、何かを承認したりする必要はなかった。

情報源の要約には、どのオペレーティングシステムが影響を受けたのか、どの脆弱性が利用されたのか、感染がどの期間に発生したのか、あるいは誰がこのキャンペーンを依頼したのかといった詳細は示されていない。これらの詳細について推測するつもりはない。読者は45台という数字をアルジャジーラが報告した主張として受け止め、同局や独立系研究者による技術的な続報に注目すべきである。

タップ一つなしでゼロクリックスパイウェアが機能する仕組み

ほとんどの人は不審なリンクや予期しない添付ファイルを避けることを学んできた。その助言は、被害者が何らかの操作を行う必要がある「ワンクリック」攻撃を対象としている。ゼロクリックスパイウェアはそのステップを取り除く。

一般的に言えば、ゼロクリック攻撃は、メッセージアプリ、メディアパーサー、ネットワークサービスなど、受信データを自動的に処理するソフトウェアの欠陥を悪用する。攻撃者がその自動処理における脆弱性を発見すれば、巧妙に細工されたメッセージやデータパケットが、所有者が何かを見る前に携帯電話やコンピューター上でコード実行を引き起こす可能性がある。通知もなく、奇妙なポップアップもなく、その後も明らかな兆候はないかもしれない。

一度インストールされると、この種のスパイウェアは通常、メッセージの読み取り、ファイルの収集、その他のデバイスからのデータ収集に使用されうる。アルジャジーラのデータ外部送信の報告はそのパターンに合致する。

技術に詳しくない読者にとっての要点はこうだ。これはユーザーの判断の失敗ではない。注意深い行動では、行動を一切必要としない攻撃を完全に防ぐことはできない。

ジャーナリストがカンディル型ツールの主要な標的となる理由

カンディルはイスラエルの企業とされており、同様の企業のツールはしばしば「傭兵スパイウェア」と呼ばれる。すなわち、民間ベンダーによって開発され、顧客に販売される強力な監視能力である。これらのツールは高価で構築が複雑であるため、一般大衆ではなく、少数の高価値標的を狙う傾向がある。

ジャーナリストは明らかな理由でそのプロファイルに当てはまる。記者は機密性の高い資料を保持している。情報源の身元、未公表の調査結果、危険にさらされる可能性のある人々との私的な通信などである。報道機関の端末を侵害すれば、それらすべてが一度に露呈する可能性がある。感染した携帯電話1台で、ジャーナリスト自身の活動だけでなく、会話するすべての人の連絡先や信頼関係も明らかになりうる。

ここで報じられている規模、つまり1つの組織で45台という数字は、一個人ではなく組織全体を狙ったキャンペーンを示唆している。これは報道機関、人権団体、そして複数の人々が機密情報を扱うあらゆる職場にとって重要である。

報道に対する監視の圧力は他の形でも現れる。パキスタン管理下のカシミールにおける長期インターネット遮断に関するアルジャジーラの報道に基づく我々の取材は、通信制限が情報共有を試みる人々が直面するリスクをいかに悪化させうるかを示している。

現実的に露出を減らす方法

単一のステップで、決意を持ち十分なリソースを持つ攻撃者に対して端末を完全に免疫にすることはできない。しかし、いくつかの対策は攻撃のコストと難易度を有意に高める。

  • OSとアプリのアップデートを速やかにインストールする。 ゼロクリック攻撃は未修正または未公開の欠陥に依存している。セキュリティアップデートは既知の穴を塞ぎ、遅延はそれを開いたままにする。
  • 利用可能な場合はロックダウンモードを有効にする。 一部のプラットフォームは、特定の機能を制限することで攻撃面を減らす極端な保護設定を提供している。利便性と引き換えにセキュリティを得るものであり、リスクが高い人々にとっては合理的な取引となりうる。
  • 端末を定期的に再起動する。 一部のマルウェアは再起動後も生き残れないため、定期的な再起動は攻撃者に再感染を強いることができる。
  • 端末に保存するものを減らす。 消えるメッセージや日常的な削除は、侵入者が収集できる量を制限する。
  • 機密性の高い作業を分離する。 最も機密性の高い通信に専用の端末を使用することで、別の端末が侵害された場合の被害を封じ込めることができる。
  • 侵害の疑いを報告する。 報道機関や擁護団体で働いている場合は、単独で調査しようとせず、セキュリティチームやデジタルセキュリティの専門家に懸念を伝えること。

これがあなたにとって意味すること

ほとんどの読者はカンディルのようなツールの標的になる可能性は低い。しかし教訓は広く当てはまる。端末を最新の状態に保つことは最も有用な習慣であり、他の多くの脅威からも保護する。

あなたがジャーナリスト、活動家、弁護士、あるいは国家レベルの関心を引く可能性のある立場にあるなら、リスクがより高いと想定して行動すべきである。迅速にアップデートし、端末が提供する最も強力な保護モードを使用し、携帯電話上の機密データを制限することである。

また、VPNが何をし、何をしないのかを明確にしておく価値がある。VPNはネットワークトラフィックを暗号化し、サイトやローカルネットワークからIPアドレスを隠す。端末上で既に実行されているスパイウェアを止めることはできず、携帯電話自体のソフトウェアを標的とするゼロクリックエクスプロイトを防ぐこともできない。VPNはネットワークプライバシーには依然として有用だが、この種の攻撃に対する防御にはならない。

主な要点

アルジャジーラが報じたカンディル関連のキャンペーンによる45台の端末への侵害の開示は、ジャーナリストが直面するゼロクリックスパイウェアが注意深いユーザーさえも回避しうることを思い起こさせる。公開された要約は限られているため、詳細は発展途上として扱うべきである。

より高いリスクにある人々へ：OSアップデートが利用可能になり次第適用し、端末が対応していればロックダウンモードをオンにし、定期的に再起動し、機密データの保存を減らし、VPNが端末自体のスパイウェアからあなたを守ることはないと理解すること。