電話するだけでスパイウェアをダウンロード――WhatsAppが重大な脆弱性を修正

Financial Timesによれば、脆弱性は2019年5月初旬に発見された。攻撃者はWhatsAppの通話機能を使って標的とする相手に電話をかけるだけで、「iPhone」や「Android」のデバイスに監視ソフトウェアをインストールできたという。 このスパイウェアはイスラエルのNSO Groupという企業が開発したもので、たとえユーザーが電話に出なくても、感染させることが可能だという。 関連記事 Apple、iOSの脆弱性を修正 iPhoneを遠隔で脱獄させる標的型攻撃が発覚 iOSの未知の脆弱性を突くスパイウェアが存在し、人権活動家の行動を監視する目的で使われていたことが分かった。iPhoneを遠隔で脱獄させる手口が、実際の標的型攻撃に使われた事例が確認されたのは初めて。企業に対するスパイ活動にも使われる恐れがある。 Facebook傘下のWhatsApp、完全暗号化を完了 「政府も