ウィキリークスの新シリーズで、iOSの脆弱性攻撃を作成するCIAの「専門部隊」の詳細が明らかに

ウィキリークスは、米国中央情報局（CIA）のコードネーム「Vault 7」に焦点を当てた一連のリーク情報の中で、バージニア州ラングレーの隔離されたネットワーク内で発見された8,761件の文書を公開した。これらの文書は「数億行以上のコード」に及ぶ。ウィキリークスはこれらのコードに、マルウェア、ウイルス、トロイの木馬、そしてiOSデバイスを標的とした「ゼロデイ」エクスプロイトといった「ハッキング兵器庫」が含まれており、コードを入手した者は「CIAの持つハッキング能力の全て」を行使できる可能性があるとしている。

この「Year Zero」公開は、WikiLeaksによるVault 7シリーズの最初の公開であり、CIAの秘密ハッキングプログラムの能力と手段を紹介するものと言われています。CIAの能力は、Apple、Google、Samsung、Microsoftなどの企業の多くの人気消費者製品を標的とし、iPhoneからスマートテレビまで、あらゆるものを「秘密マイク」に変えることができます。

ipadmini4touchid
ウィキリークスは公開された文書を分析し、iPhoneとiPadが過去にCIAによってどのように標的にされてきたか、そして将来どのように悪用され続ける可能性があるかを検証した。Androidは依然として世界のスマートフォン市場で支配的な勢力であるものの、ウィキリークスはCIAがiOSデバイスに「不釣り合いなほど重点を置いている」と主張した。これはおそらくAppleブランドのスマートフォンの人気によるものだ。

このため、MSCはモバイル開発局内に専門部隊を設置し、iOS製品への侵入、制御、機密情報の窃取を目的としたマルウェアを作成・実行しています。MDBの手法には、ゼロデイエクスプロイトと呼ばれる、ソフトウェアの脆弱性を突く攻撃が含まれると言われています。ゼロデイエクスプロイトとは、ソフトウェア作成者が把握していない脆弱性であり、ハッカーによって悪用される可能性があります。

ウィキリークスは、iOSマルウェアを含め、CIAが最近ハッキング兵器の大部分を「制御できなくなった」と主張した。

2016年の世界スマートフォン市場におけるiPhoneのシェアはわずか14.5%に過ぎないにもかかわらず、CIAモバイル開発部門の専門部隊は、iPhoneやiPadなどのiOS搭載のApple製品に侵入し、制御し、データを盗み出すマルウェアを開発しています。CIAの武器庫には、CIAが開発、あるいはGCHQ、NSA、FBIから入手、あるいはBaitshopなどのサイバー兵器請負業者から購入した、多数のローカルおよびリモートの「ゼロデイ」攻撃が含まれています。iOSへの偏った注目は、社会、政治、外交、そしてビジネス界のエリート層の間でiPhoneが人気を博していることに起因しているのかもしれません。

ウィキリークスは、エドワード・スノーデンによるNSA（米国国家安全保障局）の情報漏洩を受けて、テクノロジー企業グループがオバマ政権に対し、ゼロデイ脆弱性やバグを保有するのではなく、各企業に開示するよう説得したと指摘した。2010年に制定された脆弱性公平性プロセス（Vulnerabilities Equities Process）はこの合意を明確化し、米国政府は発見された脆弱性を当該企業に開示すると表明した。

Year Zeroに掲載された文書は、CIAにとってさらにマイナスイメージを強めています。CIAはテクノロジー企業と米国政府間の合意を遵守しなかったとされています。ウィキリークスは、AndroidスマートフォンとiPhoneの両方を制御できるマルウェアについて、大統領のTwitterアカウントを運用している、あるいは運用していたソフトウェアを例に挙げました。政府はハッキングデータを入手していたにもかかわらず、AppleやGoogleに情報を提供していなかったと言われています。

CIA がこれらの脆弱性を Apple 社と Google 社（携帯電話の製造元）から隠し続ける限り、脆弱性は修正されず、携帯電話はハッキング可能なままとなる。

米国の内閣、議会、トップCEO、システム管理者、セキュリティ担当者、エンジニアなど、一般の人々にも同様の脆弱性が存在します。AppleやGoogleなどのメーカーからこれらのセキュリティ上の欠陥を隠すことで、CIAは誰もがハッキング可能な状態のままでいることを犠牲にして、誰もがハッキングできるようにしています。

ウィキリークスが新たに公開した文書には、iOSの脆弱性を突く脆弱性、車両制御システムに侵入する可能性のあるハッキング、さらにはサムスン製スマートテレビへの攻撃に関する詳細な情報が含まれています。「ウィーピング・エンジェル」と呼ばれるこの攻撃は、電源を切ったテレビを秘密のマイクに改造する手段として、CIAが英国諜報機関MI5と共同で開発したとされています。

Year Zero文書の全リストはWikiLeaksで公開されており、公開の影響を判断するには、独立したセキュリティ専門家による文書の完全な分析にしばらく時間がかかるだろう。

注：このトピックに関する議論は政治的な性質を持つため、このスレッドは「政治、宗教、社会問題」フォーラムに配置されています。フォーラムメンバーとサイト訪問者は誰でもこのスレッドを閲覧・フォローできますが、投稿は100件以上の投稿があるフォーラムメンバーのみに制限されています。

ウィキリークスの新シリーズで、iOSの脆弱性攻撃を作成するCIAの「専門部隊」の詳細が明らかに

人気のストーリー

iOS 26.1からiOS 26.4では、iPhoneに以下の新機能が追加されます

新型iPhoneの需要は1機種を除いて「予想を上回る」

M5 MacBook Air：発売日、機能、パフォーマンス予測

iOS 26ではiPhoneに200以上の新機能と変更点が追加されます

ガーマン氏：ジョン・ターナス氏が次期CEOに就任し、アップルの経営陣の大刷新が迫る

Appleのイベントは10月に？何が期待できるのか

MacRumors Show：リーク情報でAppleの次期製品が明らかに

昨日リークされたAppleの新製品一覧