6月25日、Appleは公式サポートページを更新し、iPhoneが盗難に遭った場合の対応について、より詳細なアドバイスを掲載しました新たに追加された警告では、端末が紛失ではなく盗難に遭ったと確認した際には、不正利用者によるソーシャルエンジニアリング攻撃を防ぐため、ロック画面に自身の連絡先を表示しないよう注意を促しています
Appleは次のように指摘しています「端末が盗まれた場合は、連絡先情報を入力しないでください電話番号の入力やメッセージで連絡先を通知するオプションが表示されることがありますが、こうした情報は、端末を紛失した際に拾得者が返却しやすくするためのものにすぎません一方、端末が盗難に遭った場合、窃盗犯はあなたの連絡先情報を悪用してソーシャルエンジニアリング詐欺を行うおそれがあります」
簡単に言えば、このような攻撃では、窃盗犯がAppleのカスタマーサポートや携帯通信事業者の担当者になりすまして電話をかけ、端末の再アクティベーションに必要な情報を引き出そうとする手口が考えられます
同時にAppleは、盗難に遭った端末を「探す」から削除しないようユーザーに警告しています「『探す』から端末を削除しないでください『探す』リストから端末を削除すると、アクティベーションロックが無効になり、窃盗犯が端末を初期化して転売しやすくなります」
アクティベーションロックは、Apple製デバイスの盗難防止における重要な防御策であり、これを無効にすると端末のセキュリティは大幅に低下しますさらにAppleは、たとえ「盗難デバイス保護」機能を有効にしていても、できるだけ早く端末を紛失として登録するよう呼びかけています
「盗難デバイス保護」が提供する追加のセキュリティ対策は、一定期間のみ有効です盗難に遭った端末を速やかに紛失として登録することが、iPhoneおよびAppleアカウントを守る最善の方法ですこの機能を有効にすると、ストレージへのアクセスやクレジットカードなどの機密情報の操作を行う際には生体認証が必須となり、また、端末が通常とは異なる場所にある場合には、Appleアカウントのパスワード変更にフェイスIDまたはタッチIDによる認証が必要となり、さらに1時間の待機期間が設けられますこの仕組みは、ユーザーに紛失モードを有効にする猶予を与え、仮に窃盗犯がロック解除用のパスワードを入手したとしても、Appleアカウントを乗っ取れないようにするためのものです
Appleはサポートページで、窃盗犯のよくある手口についても触れています例えば、窃盗犯が自らあなたのスマートフォンを使って友人との集合写真を撮影しようと持ちかけ、撮影中にサイドボタンと音量ダウンボタンを長押しして端末をロックし、顔認証を無効にしたうえで、そのまま端末を返却するというケースですこうしてあなたが写真を確認するためにパスワードを入力する際に、彼らはあなたのロック解除用パスワードを覗き見ることができ、その後、隙を見て端末を盗み出すのです
このサポートページでは、紛失モードの有効化、遠隔での端末の消去、信頼済みデバイスリストからの削除、さらには盗難・紛失補償付きのAppleCare+による保険請求に至るまでの全工程が網羅されています
