医療ITメモ: Googleが報告「ゼロデイ脆弱性は過去2番目に多かった」　2022年に41件が悪用される前年比では大きく減少　2023年08月02日 08時00分公開 [＠IT]

◇

ゼロクリック攻撃やブラウザの新しい脆弱性緩和策が、ブラウザのゼロデイ脆弱性の悪用を減少させている。多くの攻撃者が、ユーザー側の操作を必要としないゼロクリック攻撃に移行しており、この攻撃は通常、ブラウザ以外のコンポーネントを標的とする。全ての主要なブラウザが、脆弱性の悪用を困難にする新たな防御策を実装していることが、こうした標的の変更に影響している可能性がある

◇

ゼロクリック攻撃ってなんだろう？

ゼロクリック攻撃とは、ユーザーが何かをクリックしたり入力したりする必要がない攻撃のことです ¹ 。メールやメッセージなどに添付された悪意のあるファイルやリンクを自動的に開くことで、マルウェアを感染させたり、データを盗んだりすることができます ² ³ 。ゼロクリック攻撃は未知の脆弱性を利用したゼロデイ攻撃と組み合わせられることが多く、iPhoneなどの堅牢な端末でも感染する恐れがあります ¹ ³ 。最近では、Pegasusというスパイウェアを使ったゼロクリック攻撃が国際問題になりました ² ⁴ 。このスパイウェアは、WhatsAppなどのメッセージアプリでメッセージを受信するだけでも感染し、通話やテキストメッセージなどの情報を外部に送信することができます ³。ゼロクリック攻撃はユーザーの気づきにくい攻撃であり、情報セキュリティに関する新たな脅威です。