911事件の悪用は全米に深刻な問題を引き起こした可能性がある
お使いのブラウザは古いバージョンです。より快適にご利用いただくために、ブラウザをアップグレードしてください。
安全
2017年3月6日
Appleは911脆弱性を近々修正することを約束した。
10月、iOSの脆弱性を突いた攻撃により、数千台のiPhoneがユーザーの入力なしに911番通報を行うという事態が発生しました。事態は深刻化し、米国のコールセンターの一部はほぼオフライン状態になりました。ウォール・ストリート・ジャーナルによると、これは4ヶ月にわたる政府調査の結果です。
「ゾンビスマートフォンが911をダウンさせた夜」という見出しの下、報告書は、10月25日から26日にかけて少なくとも12時間、米国の少なくとも12州の911コールセンターが「捜査官らは現在、国の緊急対応システムに対する史上最大規模のサイバー攻撃だと考えている」ことを指摘している。
TwitterユーザーがクリックしたGoogleリンクから発見された脆弱性により、合計117,502件の偽の911通報が発生しました。この問題はiPhoneでのみ発生し、Apple製以外のデバイスやパソコンは影響を受けませんでした。
報告書は次のように指摘している。
連邦政府と州政府の当局者は、老朽化したアメリカの911システムがハッカーに対して脆弱であると懸念していた。10月のサイバー攻撃はこうした懸念を裏付けるものとなり、捜査官たちは2つの疑問に答えようと躍起になった。「誰が攻撃を開始したのか?」「そして、なぜ攻撃を開始したのか?」
米国には6,500の911コールセンターがあります。そのうち、この種の攻撃から保護するためのサイバーセキュリティプログラムを導入しているのはわずか420です。911業界団体である全米緊急番号協会の政府関係担当ディレクター、トレイ・フォーゲティ氏は次のように説明しています。
もしこれが国家レベルの攻撃者によるもので、攻撃中に911システムを破壊または無効化しようとしていたなら、彼らは見事に成功していた可能性があった。これは深刻な警鐘となった。
Apple は、問題の原因となった 911 の脆弱性を排除するソフトウェア アップデートを近日中にリリースすることを約束しています。
Appleによると、このアップデートによりiPhoneの画面に「キャンセル」または「通話」のポップアップが表示され、iPhoneが電話をかける前にユーザーは「通話」を押す必要があるという。
「911番通報を迅速に発信し、オペレーターに繋がる機能は、公共の安全にとって極めて重要です」と同社は述べています。「今回の通報機能は、公共の安全を全く考慮しない一部の人々によって意図的に悪用されました。今後の悪用を防ぐため、安全対策を講じるとともに、サードパーティのアプリ開発者と協力して、各社のアプリでも同様の行為を防止しています。」
Appleがアップデートをリリースするという決定は正しい方向への一歩ではありますが、さらなる対策が必要なことは明らかです。少なくとも、米国のすべてのコールセンターは、こちらに記載されているサイバーセキュリティプログラムを導入すべきです。