昨日、Apple は、さまざまなデバイス上のすべてのシステムに対してサブアップデート番号 16.6.1 を発行しました。このアップデートは、攻撃者がデバイスの所有者の介入なしにリモートからスパイウェアをインストールできる可能性がある深刻なセキュリティの脆弱性に対処するために発行されました。 iPhone (リンク、メッセージ、または何も送信せず、インターネット接続の IP 番号を知っているだけです)。 スパイウェア研究を専門とするグループである Citizen Lab は先週この脆弱性を発見し、すぐに Apple に通知しました。
この脆弱性は政府レベルで利用されているため、一般的なハッカーは利用できません。政府は、被害者のデバイスにPegasusスパイウェアをインストールするために、NGOに多額の資金を支払っています。そのため、スパイ活動のために多額の資金が支払われるには、相当な地位にある人物でなければなりません。ですから、この脆弱性については心配する必要はありません。奥さんがこれを使ってスパイ活動を行うことはありません :) 安全のためにアップデートしてください。この脆弱性を分析し、悪用方法を見つけ出そうとしているグループがまだ多く存在しており、それがより広範な攻撃のリスクを高めています。
この脆弱性はすでにインストールで使用されています ペガサス スパイウェア NGO グループが開発し、ワシントン D.C. に拠点を置く市民社会団体の職員が所有する iPhone を使用しました。 Pegasus スパイウェアは電話に感染し、写真、メッセージ、オーディオ/ビデオ録画などのデータを送信します。
重要なのは、この脆弱性を発見した Citizen Lab 氏によると、 それ アップルサンドボックス この最新の脆弱性からユーザーを保護できるため、国家によるスパイ活動の危険にさらされている場合は、このモードを有効にする価値があります。
デバイスを更新するには、次の手順を実行します...
1
[設定]-> [一般]-> [ソフトウェアアップデート]に移動すると、アップデートが利用可能であることが示されます。
2
[詳細]をクリックして、更新の詳細を表示できます
3
アップデートをダウンロードするには、Wi-Fiに接続し、できればデバイスを充電器に接続してから、[ダウンロードしてインストール]ボタンを押す必要があります。
パスコード入力画面が表示されます。
利用規約画面が表示されたら、同意してください。
4
更新が完了すると、デバイスが再起動します。 いくつかの手順を実行すると、更新が完了します。
34تعليق