2026-10-30
DarkSword iOSエクスプロイトチェーンがSafariサンドボックスを回避しApple Notesデータを盗む
Zimperium zLabsによると、Coruna iOSエクスプロイトキャンペーンは、被害者のiOSバージョンに応じて2つのエクスプロイトチェーンを提供しています。DarkSword由来のチェーンは、新しいiPhoneでSafariのサンドボックスを回避し、Apple Notesデータを盗みます。CorunaとDarkSwordはInstagram広告や放棄されたタグを通じて拡散しており、現在も活動を続けています。iOS 17.2.1以前のデバイスは従来のCorunaフレームワークを受け取り、以降のビルドはDarkSword由来のチェーンを受け取ります。Zimperiumは、Corunaファミリーコードを配信する608のドメインを確認しました。これらのサイトの93の構成は21のトラッキングコレクターにマッピングされています。攻撃者は、ユーザーがアプリをインストールせず、プロンプトを受け入れないように仕向けています。
メトリクス
このニュースのスケール度合い
7.0
/10
インパクト
7.5
/10
予想外またはユニーク度
7.0
/10
脅威に備える準備が必要な期間が時間的にどれだけ近いか
7.5
/10
このニュースで行動が起きる／起こすべき度合い
7.0
/10
主なポイント
- ✓ DarkSwordエクスプロイトチェーンは、Safariのサンドボックスを回避し、Apple Notesデータを盗むことが確認されています。
- ✓ Corunaキャンペーンは、Instagram広告を通じて拡散しており、ユーザーは知らず知らずのうちに攻撃にさらされています。
社会的影響
- ! この攻撃は、個人情報の漏洩やプライバシー侵害のリスクを高め、ユーザーの信頼を損なう可能性があります。
- ! 特に高リスクユーザーにとって、データの安全性が脅かされることは深刻な問題です。
編集長の意見
DarkSwordエクスプロイトチェーンの発見は、iOSデバイスのセキュリティに対する新たな脅威を示しています。特に、Safariのサンドボックスを回避する能力は、攻撃者がユーザーのデータにアクセスするための新しい手法を開発していることを示唆しています。これにより、ユーザーは自分のデータがどのように保護されているかを再評価する必要があります。さらに、攻撃者が利用する手法はますます巧妙になっており、ユーザーは常に最新のセキュリティパッチを適用することが重要です。今後、Appleはこのような脅威に対抗するために、より強力なセキュリティ機能を導入する必要があります。また、企業や組織は、BYOD（Bring Your Own Device）ポリシーを見直し、従業員が使用するデバイスのセキュリティを強化することが求められます。特に、Lockdown Modeのような機能を有効にすることで、高リスクユーザーは自分のデータをより安全に保つことができます。セキュリティチームは、OSバージョンポリシーを強化し、モバイル脅威防御を展開することが重要です。これにより、企業はこのような新たな脅威に対してより効果的に対処できるでしょう。
背景情報
- i Corunaは、iOS 13.0から17.2.1までの脆弱性を利用する5つのエクスプロイトチェーンを含むキャンペーンです。Zimperiumは、これらのエクスプロイトがどのように機能するかを詳細に分析しています。
- i DarkSwordチェーンは、iOS 18.6.2で動作し、リモートコード実行を達成するために複数の特権境界を越えます。これにより、Apple Notesデータが盗まれる危険性があります。