- Apple Support Communityのユーザーが、Apple Watch Ultra 2でアプリ起動、位置確認、アラーム設定、パスコード入力画面が次々と現れる現象を経験し、ハッキングを疑った
- 類似の事例を経験したユーザーは、Watchを手首から外してロックし、iPhoneとの接続解除、Apple IDのパスワード変更、すべてのデバイスからのログアウト、初期化・ペアリング解除を試みた
- コミュニティの回答では、外部侵入よりもwatchOS 10.3/10.3.1の誤動作の可能性が高いと見られ、AppleがwatchOS 10.4で修正した問題として整理されている
- パスコード入力の試行や意味ありげに見える文言も、1秒あたり多数のランダムなタッチ・ボタンイベントと自動補完ボタンの組み合わせで発生しうる
- 対応策は、充電器の上でリセットした後に新しいWatchとして設定し、watchOS 10.4へ更新、必要に応じてApple Supportの診断やApple Watchフィードバックの送信を行うことに絞られる
ハッキングのように見えたApple Watch Ultra 2の操作
- 元の投稿者は、Apple Watch Ultra 2、watchOS 10環境で手首にハプティックフィードバックを感じた後、Watchの画面が自動で操作されているように見えたと記している
- 画面ではFitnessやHealthアプリ、写真アプリが開かれ、個人情報を探しているような動きが続いた
- ホームに戻ろうとしてボタンを押すとキーボードが現れ、画面には「We are in control」という文言が入力されたという
- その後、アラーム設定や位置確認が続き、Watchを外してロックしようとするとパスコード入力画面に切り替わった
- パスコードの数字は一部を把握しているように見えたが、順序は合っておらず、誤入力によって1分間のロックが発生した
- ユーザーはその後、工場出荷時リセット、ペアリング解除、すべてのパスワードの再設定を実施した
類似事例でユーザーが取った対応
- あるユーザーは、Ultra 2で強いフィードバックを感じた後、WatchがiPhoneで写真を撮っているように見えたと記している
- Watchを外すと画面ロックが有効になった
- その後ランダムな数字が入力され、1分間のタイムアウトが発生した
- iPhoneでWi-FiとBluetoothをオフにした後、Watchの電源オフスライダーにまで到達した
- 同じユーザーは、オンラインでApple IDにログインしてWatchを削除し、パスワードを変更した後、すべてのデバイスからログアウトした
- iPhoneに新しいパスワードを適用した
- 接続を再度有効にした後、Watchアプリで工場出荷時リセットを実行した
- Watchは再インストール状態のままにし、ペアリングは保留した
- 他のユーザーも、Fitness、駐車位置、位置情報、パスコード入力の試行、ロックタイムアウトを経験したと投稿している
- 一部では、iPhoneのWatchアプリからペアリング解除を行うと、リモートアクセスのように見えた動作が止まったとしている
コミュニティが見た原因: 外部ハッキングよりwatchOSのバグ
- 複数のコミュニティ回答では、実際の外部ハッキングよりもソフトウェアの誤動作の可能性が高いと見られている
- あるLevel 10ユーザーは、Appleがこの問題をバグとして認め、watchOS 10.4で修正したと記している
- 別の回答では、この問題は主にS9およびUltra 2 WatchでwatchOS 10.3または10.3.1のグリッチとして発生したと説明している
- あるユーザーは、10.4をインストールして以降、同じ問題は起きていないとしている
- 別のユーザーは、Ultra 2が「crazy-touch mode」に入った後、充電器に載せてiPhoneから10.4のインストールを開始し、アップデート後は正常に動作したと投稿している
ランダムタッチが遠隔操作のように見える理由
- 画面のタップやスワイプが大量にランダム発生すると、Watchが誰かに操作されているように見えやすい
- どのアプリが開くかは、Watchフェイスのコンプリケーション構成によって変わる可能性がある
- そのユーザーの場合、複数のタイマーが開始された
- タイマーが鳴ることで振動や画面の点滅が発生した
- Watchを手首から外すとロック画面に切り替わり、ランダムタッチがPIN入力画面で複数回のパスコード試行のように見えることがある
- 1秒あたり数十〜数百のランダムな画面・ボタンイベントが発生すると、機密性の高いアプリへのアクセスやパスコード入力のように見える場面が作られうる
- 自動補完ボタンがランダムに押される過程でも、意味ありげに見える文章が作られることがある
リセットとアップデート手順
- ある回答では、Watchを充電器に載せた後にリセットし、新しいWatchとして設定する手順を案内している
- サイドボタンを長押しして、電源ボタンまたはPower Offスライダーが表示される画面を開く
- Digital Crownを長押しして赤いResetボタンを表示する
- Resetを押し、再度確認する
- Watchのペアリングが完全に解除された後、再びペアリングする
- リセット後は、既存のバックアップを復元するのではなく、New Watchとして設定するよう助言が繰り返されている
- あるユーザーは、iPhoneをアップデートした後にUltra 2の更新を試みたが停止したため工場出荷時リセットを行い、その後アップデートをインストールして問題が解決したようだとしている
- 別の回答では、たとえば8桁のパスコードのような、より長いパスコードの使用を勧めている
Appleに報告する、または診断を受ける方法
- 同様の問題があるユーザーは、Appleのフィードバックリンクを通じて直接報告できる
- Apple Supportに連絡すれば、Apple Watchをオンラインで診断してもらえるという案内もある
- スレッドはシステムまたはコミュニティチームによってクローズされており、その後ユーザーは役立つ回答に投票したり、Community検索で追加の回答を探したりできる
1件のコメント
Hacker News のコメント
20代以下は「ハッキングされた」という言葉をあまりにも簡単に使いすぎている気がする
「自分のInstagramがハッキングされた」みたいな表現をよく見るが、実際にハッキングがそんなに頻繁なのか、それともフィッシング成功、パスワード紛失、メールのロック、規約違反によるアカウント停止のようなまったく別の状況なのか気になる
今回の件は、攻撃者が「we are in control」と書いたというくだりで疑念が大きく強まった
パスワードが「1234」で、「MSがiPhoneのウイルスを検知した」と電話してきた偽のMSサポート担当者にパスワードを渡したなら自己責任
しかし北朝鮮のハッカーが精巧なハッキングキャンペーンで時計を乗っ取り、ビットコインをマイニングしたなら「自分のせいではない」ことになる
パスワード/PINなしでリモートアクセスできたならフィッシングではなさそうだし、ハッキングという表現も適切に見える
完全なアクセス権を得たわけではないので深刻度は低いかもしれないが、ユーザーの許可なしに時計の一部の制御権を得たなら、Appleのセキュリティモデルで修正できる問題のように聞こえる
保存済みのクレジットカードでクレジットが追加されたというメールが来てログインしてみると、名前と連絡先がIvan系に変わっていた
Ivanとすぐにチャットしたところ、Skypeのログインセキュリティの弱点を悪用してみたと言い、パスワードを中〜強程度のものに変えたのに、数分後にまた名前が「Anders xoxo Hafreager」に変わり、またハッキングしたというメッセージが出た
彼が何をどうやったのか、今でも分からない
あまりにも信じがたいので、単に信じない
ユーザーのデジタイザーが壊れていて「We are in control」というメッセージを読み間違えたか勘違いしたか、あるいは話全体が作り話なのだと思う
複数人が示し合わせて「自分もそうだった」式に投稿した可能性もあるが、動機はよく分からない
並外れた主張には並外れた証拠が必要だが、これは信用できる範囲を超えている
全員が同じ話をしているレベル1の新規ユーザーで、時刻と日付を同じスタイルで書いており、1分ロックについても同じ書き方をしている
2人は分単位まで同じタイムスタンプを使っている
10万人の従業員と100万ユーザー規模の組織で働いて感じたのは、人間集団には幻覚、薬物使用、精神病のような割合がゼロではないということ
ユーザーが十分に多ければ、宇宙人による誘拐を想像し、その時点で流行していたSF映画と怪しいほど似た警察への通報までするタイプも出てくる
「we are in control」という文言もそれを説明している
その後フォーラムには単にデジタイザーが壊れた人たちが何人も合流したようで、これで終わった話だ
時計はiPhoneのアクセシビリティオプションを通じて遠隔操作できるが、当然ペアリング済みのiPhoneからだけで、インターネット越しにはできない
世論操作かもしれないが、なぜよりによってその製品なのか分からない
問題を撮影した動画が上がっている: https://www.youtube.com/watch?v=G6dazJk9AtU
実際のハッキングではなく、ゴーストタッチ問題のように見える
明らかにバグで、これまで経験した中で最も笑えると同時に最も深刻なバグかもしれない
起きてみると時計が勝手に操作されていて、連絡先を変更したり、地図に場所を追加したり、緊急サービスに2回電話をかけてキャンセルしたりと、いろいろなことをしていた
手首から外したのが失敗で、今は画面がロックされた状態で時計が間違ったPINを入力し続け、ロック時間がどんどん延びている
電源も切れない。終了ダイアログを出すと、また入力を始めて閉じてしまうか、911にまた電話をかけるからだ
まだApple Storeには持って行っておらず、Garminの時計に戻った
Androidスマートフォンで似た問題があったが、その時は画面破損のせいでゴーストタッチが一つの領域にだけ発生していた
これはソフトウェアバグに近いように見える
「キーボードを表示して『We are in control』と入力した」というくだりは、ひどいハッキング小説のように読める
Guy Fawkesの仮面をかぶった人物がタイピングしている場面まで思い浮かぶ
架空の攻撃者が、なぜ貴重な時間をそんなことに使うのか分からない
数か月前にも、低スキルのペアリングダイアログのサービス拒否攻撃がヘッドラインになった
iOSにはHID-over-GATTが最近導入されたと理解しており、実装の詳細がここに関係している可能性もある
https://arstechnica.com/security/2023/11/flipper-zero-gadget...
一般的なハッカーの行動ではないが、断定はできない
また、まだ自動化された攻撃ではないという意味でもある
人がそこでコマンドを入力していたというのは、言い換えれば異例だ
逆に、時計をハックするのにUIを経由する必要があるなら、装着者に気づかれないのも難しそうだが、もっと密かに制御権を得る方法があるのかも気になる
こういう形なら通報や情報提供がずっと刺激的になるし、このスレッドがその証拠だ
これはハッキングではなく、ゴーストタッチの問題である可能性が高い
https://www.zdnet.com/article/ghost-touches-are-haunting-som...
ハッキングでないなら投稿者が嘘をついているように見えるし、Appleサポートフォーラムでこの話題以前に活動のなかった新規アカウントが似た主張を投稿して賛同を得ているのを見ると、そう疑いたくなる
事実なら、かなり特異なゴーストタッチだ
なぜ大半のコメントがこれを軽く見て、デジタイザやゴーストタッチの問題かもしれないと言うだけなのか不思議だ
他のメーカーだったら、人々はなぜApple製品を信頼するのかという逸話を持ち出して、もっと大きな問題になっていたはずだ
アプリをあちこちランダムにタップする奇妙なリモートデスクトップ方式で操作したりはしない
メーカーがどこであれ、この主張はどこか怪しい
このコメント欄はHNのApple寄りの偏りを示している
大したことではない可能性は疑っていないが、人々が完全に切り捨てている様子はかなり奇妙だ
Appleには、この潜在的なセキュリティ問題をもう少し dismissive でない態度で見てほしい
ソフトウェアの問題であれ、ましてハードウェアの問題であれ、Appleにとって良いことではない
ほとんどの場合、何かは起きているが、それがユーザーの考えているものと同じ場合もあれば、そうでない場合もある
だからオッカムの剃刀を適用するのがよい
デジタイザやゴーストタッチが最も単純な説明だ
ハッキングまたは乗っ取られたという見方を支えているのは「We are in control」というメッセージだけだが、実際にハッキングだったとしても曖昧だ
他の投稿はそのメッセージに言及しておらず、ハッカーがなぜそんな文言を入力したのかも不明だ
いたずら、またはフィッシング攻撃の一部である可能性はあるが根拠は弱く、他の状況証拠も裏づけていない
「We are in control」は、これが偽物だという強い手がかりのように見える
被害者とのやり取りがアクセス権の取得に必要なことはあり得るが、その後は必要なものをできるだけ早く抜き出すだけだと理解している
リモートでタッチを発生させる脆弱性があって、最初はランダムに見えたものの、人々が方法を突き止めるにつれて実際にデバイスを操作できるようになった、という可能性はないだろうか？
攻撃者なら何をするだろうか？
見知らぬ人たちの画面を適当にクリックして攻撃を始めるだろうか、それとも有用に使える詳細を突き止めるまで非公開にしておくだろうか？
だからこれはハードウェア故障、タッチスクリーン上の異物によって生じるゴーストタッチ、あるいはFlipperと以前に承認済みのデバイスのようなものを使った子どもたちのいたずらに聞こえる
個人的にも、汚れた画面のせいでスマートフォンでゴーストタッチを経験したことがある
Watchのアクセシビリティ設定でAssistiveTouchの色がグレーになっているときに使う「Control Watch with iPhone」機能と非常によく似ている
https://support.apple.com/en-my/guide/watch/apd890848603/wat...
攻撃者がリモートアクセス権を得たのに、なおリモートデスクトップのように操作しなければならないって？映画ならそれらしい
この機能が悪用され、Appleの厳格なサンドボックスが侵害後の状況でブロックしているデータにアクセスすることは、技術的に不可能ではない
ただし、より可能性が高いのは、近くの誰かがユーザーたちに低レベルないたずらをしているケースだ