ペガサススパイウェアが米国務省のiPhoneをハッキングするために使用

少なくとも9人の米国務省職員のiPhoneが、イスラエルに拠点を置くNSOグループのスパイウェア「ペガサス」を悪用した正体不明の攻撃者によってハッキングされた。ロイター通信は金曜日に報じた。攻撃は数ヶ月にわたって行われた。

ロイター通信によると、ハッキングされたのは、ウガンダに駐在する米国当局者や、この東アフリカの国に関する問題に取り組んでいる人々のiPhoneだという。

ロイター通信によると、今回の侵入はNSOのスパイウェアを介した米国当局者へのハッキングとしては最も重大な事例だが、他にもハッキングが試みられた可能性は高い。しかし、ロイターは最新のサイバー攻撃を誰が仕掛けたのかを特定できなかった。

一方、NSOグループは木曜日、自社のツールが使用された兆候はないと発表しました。しかし、同グループは関連アカウントを削除し、調査を行う予定だと述べています。

「調査の結果、これらの行為がNSOのツールで実際に行われたことが判明した場合、当該顧客との契約は永久に解除され、法的措置が取られます」とNSOの広報担当者は述べた。NSOは「関係する政府当局と協力し、入手した情報をすべて提示します」と付け加えた。

NSOは長年、自社製品を政府の法執行機関および情報機関の顧客にのみ販売しているという立場をとってきた。同社は、セキュリティ上の脅威の監視を支援するためだと説明している。NSOは監視活動への直接的な関与を否定している。

ロイター通信によると、ワシントンDCのウガンダ大使館関係者はコメントせず、アップルの広報担当者もコメントを控えた。

国務省報道官はハッキング事件についてコメントを控えたものの、商務省が最近NSOをエンティティリストに追加する決定を下したことを指摘した。これにより、米国企業が同グループと協力することがより困難になる。

NSOグループともう1社のスパイウェア製造業者は、「政府関係者、ジャーナリスト、ビジネスマン、活動家、学者、大使館職員を悪意を持って標的にするスパイウェアを外国政府に開発・供給していたとの判断に基づき、エンティティリストに追加された」と商務省は11月に発表した。

NSOソフトウェアは、感染した携帯電話から暗号化されたメッセージ、写真、その他の機密情報を取得することができます。さらに、携帯電話を録音装置に変えることもできるとロイターは指摘しています。

Appleが感染したiPhoneのユーザーに送った警告では、ハッキングに使用されたスパイウェアの作成者名は明らかにされていませんでした。Appleから通知を受けた被害者は、「state.gov」で終わるメールアドレスをApple IDと関連付けていたため、米国政府関係者であることが判明しました。

ロイター通信が情報筋に語ったところによると、スパイウェアは、アップルが9月まで修正しなかった同じグラフィック処理の脆弱性を通じて、これらの被害者および複数国の他の標的の携帯電話に感染したという。

状況を調査している研究者らによると、この欠陥により、2月かそれ以前から、NSOの一部の顧客が目に見えないiMessageリクエストをiPhoneに送信してiPhoneを乗っ取ることが可能になっていたという。

ハッキングが成功するには、被害者からの認識や入力は必要ありません。Pegasusスパイウェアのインストールを許可するだけで済みます。

Appleが被害者に通知するとの声明は、先週NSOグループを提訴した日に発表された。訴訟の中でAppleは、同グループが自社の顧客によるiOSへの侵入を支援したと非難している。

NSOは、自社の技術がテロ活動を阻止すると主張している。同団体は、無実の標的に対するスパイ行為を阻止または削減するための制御システムを導入したと述べている。例えば、国番号+1で始まる電話番号を持つ携帯電話には感染しない。ウガンダの事件では、標的となった政府関係者は外国の電話番号を使用していた。

バイデン政権の高官は匿名を条件に、他国に駐留する米国人職員への脅威が、政権がNSOのような組織と対峙し、スパイ活動の制限について国際的に協議を重ねている理由であると述べた。

当局者は、さまざまな国でペガサススパイウェアが「組織的に悪用」されていると言及した。

NSO グループの最も有名な過去の顧客には、サウジアラビア、アラブ首長国連邦、メキシコなどがあります。

NSOはイスラエルの防衛・情報機関と密接な関係にあります。同グループの技術を国際的に販売するには、イスラエル国防省の輸出許可が必要です。

ワシントンのイスラエル大使館は声明で、アメリカ当局者を標的にすることは同大使館の規定の重大な違反に当たると述べた。

「言及されているようなサイバー製品は、テロ対策や重大犯罪に関連する目的に限り、政府への輸出が監督・認可されています」と大使館の広報担当者は述べた。「認可規定は非常に明確であり、もしこれらの主張が事実であれば、これは規定の重大な違反となります。」

出典：ロイター

Oligur