Apple、110カ国のiPhoneにスパイウェア警告を一斉送信

iPhoneのロック画面に、ある日突然「脅威通知」が届く。フィッシングでも、偽広告でもない。Appleが本気で送ってくる、国家レベルのスパイウェアに狙われているという警告だ。

ロック画面に届く「本物の」警告

Appleが110カ国のユーザーに対し、スパイウェアの脅威通知を一斉送信した。iPhoneのロック画面にプッシュ通知として直接表示される、新しい形式の警告だ。

通知にはこう書かれている。

Appleは、あなたのiPhoneを標的にした金銭目当てのスパイウェア攻撃を検出しました。今すぐデータとデバイスを保護するためのアクションを実行できます。

メールで届く通知やアカウントページのバナー表示は以前から存在していた。だが今回、ロック画面に直接プッシュする仕組みが加わったことで、通知を見逃すリスクが大幅に下がる。Appleはこの変更を「ユーザー体験の改善」と表現している。見方を変えれば、切迫度そのものを引き上げたということになる。

「150カ国」が意味すること

Appleは2021年からこの脅威通知を開始している。累計で150カ国以上のユーザーに通知を送った。

この数字は重い。国連加盟国は193。そのうち150カ国以上で、政府が関与するスパイウェアによって個人のiPhoneが狙われている痕跡をAppleが検知したことになる。国連加盟国の約8割に相当する。標的はジャーナリスト、人権活動家、政治家、外交官。つまりその社会で「声を上げる人」たちだ。

Appleは、脅威に関する内部のインテリジェンス情報と調査のみを頼りにして、このような攻撃を検出しています。

検出手法の詳細は明かされていない。手法が漏れれば攻撃者が回避策を講じるからだ。Apple自身も「絶対的な確実性は達成できない」と認めている。それでもなお「信頼性の高い警告」として送信を続けている。脅威がそれだけ深刻だということの裏返しだろう。

ロックダウンモード、侵害事例ゼロの実績

通知を受け取ったユーザーにAppleが最初に勧めるのが、ロックダウンモードの有効化だ。

2022年にiOS 16で導入されたこの機能は、メッセージの添付ファイル、特定のWeb技術、セキュリティ保護されていないWi-Fiへの自動接続などを制限する。利便性と引き換えに、スパイウェアが悪用する攻撃面を大幅に狭める設計になっている。

そして2026年3月、Appleは注目すべき声明を出した。ロックダウンモードが有効な状態で、スパイウェア攻撃に成功した事例はひとつも確認されていないと。

Appleだけの主張じゃない。国際人権団体アムネスティ・インターナショナルのセキュリティラボ責任者であるドンチャ・オケルバル（Donncha Ó Cearbhaill）氏も、同様の見解を示している。トロント大学の研究機関Citizen Labは、NSO Groupのペガサスや別のスパイウェアPredatorによるライブ攻撃を、ロックダウンモードがブロックした事例を文書化している。

ロックダウンモードは、これまで出荷された消費者向けセキュリティ機能のなかで、最も攻撃的な防御策の1つだ。

Appleのセキュリティ専門家パトリック・ワードル（Patrick Wardle）氏の言葉だ。「攻撃的」という形容は皮肉に聞こえるかもしれないが、攻撃面を根こそぎ削り取るその設計思想は、まさにそのとおりだろう。

通知が暴いたもの

Citizen Labの上級研究員ジョン・スコット-レイルトン（John Scott-Railton）氏は、今回のプッシュ通知方式を「大きな改善」と評価している。

通知は個人への警告にとどまらない。通知をきっかけに助けを求める人が現れ、そこから調査が始まり、より多くの被害が明るみに出る。スコット-レイルトン氏はこの連鎖を「コミュニティが標的にされているという重要なシグナル」と表現した。

その具体例がポーランドだ。2022年にCitizen Labの研究者たちは、ポーランド前政権が野党関係者に対してペガサスを使用していたことを発見した。Appleの脅威通知がきっかけだった。この発覚は議会調査と逮捕にまで発展し、2019年の議会選挙の正当性すら疑問視される事態となった。

スコット-レイルトン氏はこう述べている。

Appleの通知がなければ、ポーランド選挙におけるスパイウェア乱用の巨大スキャンダルは発覚しなかっただろう。

通知が抑止力になりつつある。標的に警告が届くリスクが、攻撃者にとってのコストに加わった。

「ほとんどの人には関係ない」の危うさ

Appleは繰り返し強調する。「大半のユーザーはこの攻撃の標的になることはありません」と。事実だろう。商用スパイウェアは1件あたり数百万ドル規模のコストがかかり、無差別にばらまくようなものではない。

だが「自分には関係ない」で済む話とは限らない。NSO Groupのペガサス、Intellexa（インテレクサ）のPredator、Paragon（パラゴン）のGraphite。こうしたツールは、犯罪捜査やテロ対策を建前に政府機関に販売されている。しかし「犯罪者」や「テロリスト」の定義は国によって異なる。ある国のジャーナリストは、別の国では「国家の敵」になる。

150カ国以上に広がったこの監視の網は、もはや特定の権威主義国家だけの話じゃない。民主主義を自認する国々でも、こうしたツールが使われている。ポーランドがそうだったように。

通知を受け取ったら

脅威通知を受け取った場合、まずロックダウンモードを有効にする。次に、非営利団体Access Nowが運営するDigital Security Helpline（デジタルセキュリティヘルプライン）に連絡する。24時間対応で、個別のセキュリティアドバイスが受けられる。

通知が本物かどうかを確認する方法もある。account.apple.comにサインインすれば、正規の通知であればページ上部にバナーが表示される。Appleの脅威通知がリンクのクリックやパスワードの入力を求めることは一切ない。

Appleが2021年にこの通知制度を始めてから5年。送信対象は広がり続け、通知の方法もより切迫したものへと進化している。

150カ国。この数字が減る気配はない。

関連記事

• Apple、異例の「バックポート」でiOS 18にDarkSword対策パッチを配信
• DEF CON、カメラ付きスマートグラスを全面禁止。度入りでも例外なし
• Apple、iOS 26.5.2で29件の修正を前倒し配布
• タタへのサイバー攻撃でApple・Teslaの機密情報が流出か
• AIヌード化ツールが子どもを飲み込む。法も学校も追いつかない現実
• Signalが英国のデバイス一斉スキャン計画に「監視インフラだ」と反論
• Siri AIが2年越しで正式発表、何が変わったか
• ChatGPTの「ロックダウンモード」が全ユーザーに開放、できることと失うもの
• SSDの"振動"で閲覧サイトが丸見えになる
• 年齢確認はネットをID検問所化する、Proton CEO警告