Appleスパイウェア警告：2.21億台のiPhoneが国家支援ハッキングに晒される恐れ

DarkSwordエクスプロイトが2億2100万台のiPhoneを危険にさらす

2026年3月19日、Appleは「DarkSword」と名付けられた洗練されたスパイウェアツールセットの発見を受けて、iPhoneユーザーにデバイスのアップデートを促すセキュリティ警告を発しました。これは単一のバグではなく、6つの異なる脆弱性を結びつけてiPhoneのセキュリティ防御を段階的に解体するエクスプロイトチェーンです。この攻撃は「水飲み場型攻撃」と呼ばれる手法で実行され、侵害されたウェブサイトを訪れるだけで、ユーザーのさらなる操作なしにデバイスの完全な乗っ取りが引き起こされる可能性があります。

露出の規模は甚大です。モバイルセキュリティ企業iVerifyの分析によると、DarkSwordエクスプロイトは全iPhoneユーザーの推定14.2%にあたる、iOSバージョン18.4から18.6.2を実行している約2億2,150万台のデバイスに直接影響を与えます。研究者らは、より古いiOSバージョンも脆弱であることが判明した場合、この数字が最大2億9,600万台にまで上昇する可能性があり、グローバルユーザーベースにとって重大なリスクとなると警告しています。

国家支援のスパイウェアが商業市場に拡散

DarkSwordエクスプロイトキットは、高度なスパイ活動から生まれました。セキュリティ研究者は、ロシア国家支援のハッキンググループUNC6353が、報道機関や裁判所のウェブサイトを含むウクライナの標的への攻撃でこれを使用していることを追跡しました。これは、地政学的紛争におけるiOS脆弱性の兵器化を示します。

投資家にとってさらに懸念されるのは、このツールの急速な普及です。Googleの脅威分析グループは、商業監視ベンダーがDarkSwordを自社の活動に採用している証拠を発見しました。2025年11月以降、サウジアラビア、トルコ、マレーシアのユーザーを標的とした特定のキャンペーンが行われています。このパターンは、国家のために開発されたツールが商業および犯罪のアンダーグラウンドに流出し、システムリスクを劇的に増加させる他のサイバー兵器の拡散を反映しています。

数十年来の欠陥がAppleのセキュリティ評判を試す

このエクスプロイトチェーンの有効性は、Appleのオペレーティングシステムのコアコンポーネントに存在する重大な脆弱性CVE-2026-20700にかかっています。研究者らは、この欠陥が2007年の初代iPhone出荷以来、すべてのiPhone、iPad、Macに存在しており、約20年間のセキュリティギャップを意味することを発見しました。一度悪用されると、攻撃者はスパイウェアをインストールし、銀行の認証情報を盗み、暗号化されたメッセージを読み取り、デバイスのカメラとマイクにアクセスできるようになります。

この暴露は、安全な「囲まれた庭」エコシステムというAppleの核となるブランドの約束に直接挑戦するものであり、同社の株式（AAPL）にとって潜在的な逆風となります。AppleはiOS 26.3.1を含むパッチを急いでリリースしましたが、このような長年存在し、根源的な脆弱性の存在は、投資家に対して、同社の内部セキュリティ監査プロセスとセキュリティプレミアムの長期的な持続可能性について深刻な疑問を投げかけています。