5つの攻撃チェーンで構成、iPhoneユーザーに広範な影響の可能性

iOSを標的とする「Coruna（別名：CryptoWaters）」と呼ばれる極めて強力なエクスプロイトキットが確認されました。iOS 13から17.2.1までを対象に、合計23件の脆弱性を5つの攻撃チェーンで組み合わせて悪用していると報じられています。本記事では、Googleの脅威分析チームによる報道内容をもとに、その概要と日本の利用者・企業が取るべき現実的な対応を整理します。

出典：The Hacker News：Coruna iOS Exploit Kit Uses 23 Exploits Across Five Chains Targeting iOS 13–17.2.1

この記事のポイント

影響のあるシステム

Apple iOS 13 〜 iOS 17.2.1 を搭載するiPhone端末
モバイルSafariなどWebコンテンツを処理するコンポーネント（WebKit）
企業で業務利用されている管理対象外のBYOD端末

推奨される対策

iOSを最新バージョン（17.3以降）へ速やかにアップデートすること
特に標的となるリスクが高いユーザーは、iOSの「ロックダウンモード」を有効にする
MDM（モバイルデバイス管理）によるOSバージョンの一元管理とポリシー適用
暗号資産（仮想通貨）ウォレットアプリを利用している端末の監視強化

この記事に出てくる専門用語

エクスプロイトキット： 複数の脆弱性攻撃コードをまとめ、効率的に標的を侵害するための攻撃ツール群。
攻撃チェーン： 複数の脆弱性を段階的に組み合わせ、最終的なフルコントロール（権限奪取）を達成する一連のプロセス。
ロックダウンモード： Appleが提供する、サイバー攻撃の標的となる可能性が高いユーザー向けの極めて強力な保護機能。

23件の脆弱性を組み合わせた攻撃基盤の実態

報道によると、「Coruna」は合計23件もの脆弱性を利用し、5つの異なる攻撃チェーンを構成しています。このキットの恐ろしさは、かつては国家主導の高度なスパイ活動に使われていた技術が、現在は金銭目的のサイバー犯罪グループの手に渡り、広範なユーザーに対して展開されている点にあります。

具体的には、改ざんされたWebサイトにアクセスしたiPhoneのモデルやOSバージョンを特定し、その端末に最適な攻撃コード（WebKitのRCEやPACバイパスなど）を自動で流し込む仕組みを持っています。これにより、利用者が気づかないうちに端末の制御を奪われるリスクがあります。

巧妙化する標的と金銭的被害のリスク

これまでiOSへの高度な攻撃は「特定の要人」を狙ったものが主流でしたが、Corunaはより広範な「金銭奪取」へと目的を変遷させています。

報告によると、侵害された端末には「PlasmaLoader」と呼ばれるバイパス用プログラムが送り込まれ、最終的に暗号資産ウォレット（MetaMask、Exodus、Bitget Walletなど）から資産を盗み出すことや、機密情報の流出が狙われています。実際に、ウクライナのECサイトや中国の金融関連サイトなど、一般ユーザーが日常的に利用するサイトに攻撃の仕掛けが隠されていた事例も確認されています。

日本企業と利用者が取るべき現実的な対応

今回の事案を受け、日本国内の企業や利用者が取るべき最優先の行動は、「OSのアップデート」です。幸いなことに、このエクスプロイトキットはiOS 17.3以降では有効ではないことが確認されています。

また、特筆すべき事実として、Corunaは「ロックダウンモード」が有効な端末や「プライベートブラウズ」を使用している場合は実行をスキップするという特徴があります。高度な保護機能が実際に有効であることが証明された形です。

企業においては、MDMを活用して「iOS 17.3未満」の端末を早期に特定し、アップデートを促すとともに、暗号資産を扱う部署や経営層など、リスクの高い端末では「ロックダウンモード」の活用を周知することが、強力な防御策となります。

参考文献・記事一覧

投稿者プロフィール

CyberCrew（サイバークルー）: CyberCrew（サイバークルー）は、企業の情報セキュリティをトータルで支援する専門チームです。高度なスキルを持つホワイトハッカーが在籍し、サイバー攻撃の監視・検知から初動対応、リスク診断や従業員向けのセキュリティ教育まで、幅広いサービスを提供。企業のニーズに応じた柔軟な対応で、安心・安全なIT環境の実現をサポートします。

■ 情報セキュリティサービス台帳登録事業者

■ セキュリティコンテスト受賞歴
Hack The Box Business CTF 世界No.1
CEH Master Leaderboard 世界No.1
Hack The Box Rank TOP10

■ 保有セキュリティ資格
GIAC GXPN、Cisco Cybersecurity Specialist、CEH Master、CEH Practical、
Cyber Security Professional Certificate、OSCP、OSCP+、CPENT、OSWP、
eCPPT、eMAPT、CRTS、SOC-100、PEN-100、
HTB Offshore Penetration Tester（Level 3）