iPhoneのウォレット狙う攻撃ツール地下販売　スローミスト責任者が警告

地下フォーラムで攻撃ツール販売

ブロックチェーンセキュリティ企業スローミスト（SlowMist）でCISO（最高情報セキュリティ責任者）を務める23pds氏は15日、iPhoneを遠隔操作できるとうたう攻撃ツールがアンダーグラウンドフォーラムで販売されていると、Xで注意を促した。仮想通貨ウォレットの暗号化データの抜き取りも機能に含まれるという。

販売者は、フィッシングリンクから端末に侵入し、キーチェーンに保存された情報やチャット履歴を抜き出せると主張する。カメラやマイクを通じた監視も可能だという。対応範囲はiOS 13から27.2までとしている。

23pds氏はこの主張に慎重な見方を示した。27.2まで対応するという点については、実際には機能しないか動作が不安定な可能性が高いとし、3月に公表された攻撃キット「DarkSword」の改良版だろうと推測している。ツールが実際に動作するかどうかは、現時点で第三者に確認されていない。

既知の脆弱性は修正済み

DarkSwordはiOS 18.4から18.7を搭載したiPhoneを標的とし、6件の脆弱性を組み合わせて端末内の情報を盗む。グーグルの脅威インテリジェンスグループ（GTIG）などが3月に公表した後、コードが流出し、改良版が相次いで見つかっている。iVerifyは10月、キーチェーンやウォレットのデータを端末上で抽出する亜種「P7 DarkSword」を報告した。

iVerifyは9月の時点で、iOS 26.x系への対応を狙った改修の試みを複数確認したものの、いずれも成功していないとしていた。

アップルはDarkSwordが悪用した脆弱性をiOS 26.3までにすべて修正し、iOS 18系にも18.7.7で対処した。最新版は11月9日に配信されたiOS 27.2.1だ。アップルによると、高度な攻撃から端末を守る「ロックダウンモード」を有効にした端末では、DarkSwordの攻撃を防げる。

23pds氏は投稿で、システムを速やかに更新し、安全に注意を払うよう呼びかけた。