Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

iPhoneをロックして身代金を要求する攻撃を確認 - 基本的なセキュリティ対策を

「iPhone」や「iPad」「Mac」などのAppleのデバイスがリモートからロックされ、解除のため金銭を要求される事例がオーストラリアなどで確認されているという。

デバイスを遠隔操作でロックし、解除と引き替えに金銭を要求する手口。今回の問題についてSymantecは、攻撃者は何らかの経路で流出したApple IDを入手し、iCloudの「iPhoneを探す」機能でリモートからデバイスのロックやメッセージの表示を行うことができる「紛失モード」機能を有効にしたと分析。

デバイスがロックされた場合、あらかじめパスコードを設定していれば解除できるが、設定していないと、攻撃者によって「紛失モード」機能を有効にする際にパスコードが設定されてしまうため、ユーザー側から解除はできず、バックアップなどから復旧する必要がある。

同社ではこういった攻撃への予防策として、まずデバイスにパスコードを設定するよう推奨。またApple IDにおけるパスワードの適切な管理や、データのバックアップなどを呼びかけている。

(Security NEXT - 2014/06/02 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

偽不在通知SMSをクリックするとどうなる? - 動画で紹介
「ひっかからないで!」JC3が詐欺の注意喚起動画
「ウイルスに感染している」とiPhoneで偽通知 - カレンダー招待機能を悪用
アンケート回答で「iPhone Xプレゼント」とだます「偽日本郵便」に注意を
メッセージアプリ「WhatsApp」に情報漏洩の脆弱性
iPhoneの修正困難な脆弱性 - 公開実証コードをフォレンジック企業が採用
偽ヤマダ電機の詐欺メールに注意 - 「iPhone 11 Pro Max当選」と誘導
Apple、「iOS 13.1」をリリース - 脆弱性の修正内容は不明
日本郵便の不在通知装うスミッシング再び - iPhoneもターゲット
BBSS、iPhone向けに詐欺SMS対策アプリ - 外部サーバで解析