クリック不要でスマホをハッキングできるスパイウェア、ICEが200万ドルの契約

Paragon Solutions社が開発した商用スパイウェア「Graphite」は、リンクのクリックや添付ファイルの開封なしにスマートフォンに侵入できる。この技術は欧州でジャーナリストや移民活動家を標的とした監視活動に関連しており、米国移民・関税執行局(ICE)はParagon社と200万ドルの契約を結んでいる。GraphiteはWhatsAppやSignalなどのメッセージアプリから情報を収集でき、エンドツーエンド暗号化されていても復号後のメッセージを読み取ることが可能。ゼロクリック攻撃は、電話が受信メッセージやファイルを自動的に検査する際の脆弱性を悪用する。Citizen Labは2024年後半にGraphiteのゼロクリックエクスプロイトを検出し、WhatsAppは2025年1月に約90ユーザーに警告を発した。イタリアの検察は、ジャーナリストや活動家のスマートフォンからスパイウェアの痕跡を発見したと発表した。また、GraphiteはiPhoneも標的にできることが確認されており、Appleは脆弱性を修正した。ICEは2024年9月にParagon社と契約を結んだが、当初はストップワークオーダーが出され、その後解除された。契約内容は不明瞭で、ICEがこの技術をどのように使用するかは明らかにされていない。