CISA、情報窃取マルウェア攻撃を受けAppleのCVE-2024-27834をKEVに追加

CISAは、活発な悪用の報告を受けて、AppleのCVE-2024-27834を既知の悪用された脆弱性（KEV）カタログに追加しました。この欠陥はポインタ認証のバイパスであり、攻撃はこれを情報窃取マルウェアの配布に利用していると報じられています。重要な点は、Appleがこのバグをすでに2024年に修正済みだということです。お使いのデバイスが最新であれば、実質的なリスクは低いです。そうでない場合、Apple CVE-2024-27834情報窃取アップデートをインストールすることが、今日できる最も有用なことです。

CISAのCVE-2024-27834に関する見解

CISAのKEVカタログは、実際の攻撃で悪用されることが知られている脆弱性のリストです。エントリは、脆弱性が理論上のリスクから能動的な脅威へと移行したことを示しており、だからこそ当局はこのリストを使って組織に迅速なパッチ適用を促しています。CVE-2024-27834の追加は、情報窃取マルウェアを配布する攻撃の報告に続くものです。

このバグはポインタ認証のバイパスです。ポインタ認証は、攻撃者がメモリ内でコードが実行される方法を改ざんすることを難しくする保護機能であるため、バイパスは防御層の一つを弱めるものです。National Vulnerability Databaseによると、Appleは改善されたチェックでこの問題に対処しました。AppleのSafari 17.5セキュリティノートは、このバグをWebKitの問題としてリストし、Trend MicroのZero Day Initiativeと協力したManfred Paulの功績としています。NVDのエントリは2024年5月14日付で、Safari 17.5、iOS 16.7.8とiPadOS 16.7.8、iOS 17.5とiPadOS 17.5などでの修正をリストしています。

要するに、これは真新しい穴ではありません。攻撃者が依然として有用だと見なしている、古くてパッチ済みの穴です。

情報窃取マルウェアが奪うもの、そしてパッチ済みの欠陥が依然として悪用される理由

情報窃取マルウェアは、感染したデバイスから静かにデータを収集し、攻撃者に送信するために作られたマルウェアです。亜種によって異なりますが、一般的な標的には保存されたパスワード、ブラウザデータ、セッション情報が含まれます。元記事はこのキャンペーンが正確に何を奪うかを詳述していないため、これはこの特定の攻撃に関する発見ではなく、マルウェアカテゴリの一般的な説明として扱ってください。

なぜ攻撃者はずっと前に修正された欠陥にわざわざ手を出すのでしょうか？パッチ適用は不均一だからです。古いスマートフォン、タブレット、Macは、人々がプロンプトを先延ばしにしたり、デバイスが共有されたり、ハードウェアが最新ソフトウェアを実行しなくなったりして、何ヶ月も何年も未更新のままです。攻撃者は、修正が利用可能であることが修正がインストールされていることと同じではないことを知っています。未パッチのデバイスに対する既知の信頼性の高いエクスプロイトは、新しいものを開発するよりも安上がりです。

このパターンは業界全体でよく見られます。信頼されたソフトウェアと信頼されたアップデート習慣が本当の戦場であり、ゼロデイが韓国の銀行セキュリティツールを武器に変えたときに見たとおりです。人々が安全のために頼るソフトウェアは、適切に管理されなければ侵入経路になり得ます。

今すぐiPhoneとiPadを保護する方法：Apple CVE-2024-27834情報窃取アップデート

修正は簡単で、数分で完了します。

1. 設定を開き、一般、ソフトウェアアップデートの順に進みます。 提供されるものをインストールしてください。お使いのデバイスで利用可能な最新リリースに移行する方が、このバグを修正した最小バージョンで止めるよりも優れています。後のアップデートには他のセキュリティ修正が含まれているためです。
2. 自動アップデートをオンにします。 同じメニューで自動インストールを有効にして、将来のパッチがあなたが覚えておくことなく届くようにします。
3. SafariとMacもアップデートします。 NVDのエントリは影響を受ける製品にSafariとmacOSをリストしているので、使用するMacのシステム設定を確認してください。
4. 古いデバイスを確認します。 iPhoneやiPadが最新のメジャーバージョンを受け取れなくなった場合、そのバージョン用のセキュリティアップデートがあるか確認してください。Appleは古いハードウェア向けにiOS 16.7.8とiPadOS 16.7.8をリリースしました。デバイスがそれ以上アップデートを受け取らない場合は、銀行などの機密性の高いタスクから引退させることを検討してください。

VPNが役立つ場面と役立たない場面

VPNはデバイスとVPNサーバー間のトラフィックを暗号化し、訪問するサイトからIPアドレスを隠します。これは公共Wi-Fi上や一般的なプライバシーに役立ちます。しかしパッチではありません。

この欠陥は、Appleのソフトウェアがデバイス上でコードを処理する方法に存在します。VPNはそれを修復せず、すでに実行中のマルウェアがローカルに保存されたデータを読み取るのを止めません。情報窃取マルウェアが未パッチのデバイスに到達した場合、トラフィックが通るトンネルは、デバイス上のものを収集するのを防ぎません。一部のVPNアプリにはオプションのリンクやマルウェアのブロック機能が含まれていますが、それらの機能は様々であり、アップデートの代わりにはなりません。

VPNをプライバシーの一層と考え、ソフトウェアアップデートをこの特定の扉を実際に閉じる層と考えてください。

あなたにとっての意味

Appleデバイスが完全にアップデートされていれば、この特定の欠陥から保護されており、CISAのリストは主にリマインダーです。アップデートのプロンプトを無視してきたなら、これはやめる良い理由です。より重要な教訓は盗まれた認証情報についてです。情報窃取マルウェアが危険なのは、奪ったデータが他のアカウントで再利用され得るからであり、たとえ何かがすり抜けても、強力なアカウント衛生が被害を限定します。

主なポイント

• 今日アップデートしてください。 最新のiOS、iPadOS、macOS、Safariのアップデートをインストールし、自動アップデートを有効にします。これがApple CVE-2024-27834情報窃取アップデートの核心的なステップです。
• すべてのアカウントに固有のパスワードを使用するのが理想的で、パスワードマネージャーを通じて行い、1つの盗まれたログインが他を解錠しないようにします。
• 二要素認証をオンにするできる限りどこでも、特にメール、銀行、Appleアカウントで。
• VPNにソフトウェアの欠陥を修正させることに頼らないでください。 信頼できないネットワーク上のトラフィック保護など、得意なことのために使い続けてください。
• 信頼されたツールに懐疑的であり続けてください。 AnySign4PCゼロデイに関する私たちの考察は、身近なソフトウェアが攻撃ベクトルになる別の例です。

今すぐAppleデバイスを確認し、保留中のアップデートをインストールし、10分かけてアカウントのセキュリティを見直してください。それがCISAの警告への最も効果的な対応です。