米セキュリティ研究チームCalifが、iPhoneでPDFファイルを1回開くだけでコードを実行できる可能性がある「ワンタップ」攻撃のデモを公開した。別アプリの導入や複雑な操作を必要とせず、メッセージに添付されたPDFから攻撃が成立し得る点が注目を集めている。

Gigazineによると、Califは悪意あるPDFファイルを使ってiPhoneを標的にする手法を実演した。関連技術は今月16日、フランス・パリで開かれたセキュリティカンファレンス「Hexacon」で公開されたという。

デモ動画では、暗号化メッセージアプリ「Signal」で送信されたPDFを開くと、iPhoneの画面上にCalifのロゴが表示された。Appleのメッセージサービス「iMessage」でも、同様の攻撃が再現されたとしている。

この手法は、ユーザーがファイルを開くことで成立するタイプの攻撃だ。追加操作なしで自動的に実行される「ゼロクリック」攻撃とは異なる。

Califは現時点で、具体的な攻撃手法の詳細は公表していない。一方、PDFの処理過程で発生し得る問題の一例として、CoreGraphicsの脆弱性「CVE-2026-86950」に言及した。

この脆弱性は、PDFに含まれる特殊なフォントを処理する際、境界外書き込みが発生する恐れがあるものとされる。MetaのセキュリティチームがAppleに報告し、Appleは先月28日に配信したiOS 26.7.1で修正した。

ただ、今回公開されたワンタップ攻撃に、この脆弱性が実際に使われたかどうかは確認されていない。

Califは「今年に入り、Appleに約100件の脆弱性を報告しており、今回の攻撃で活用した脆弱性の大半も申告済みだ」と説明している。

研究チームはまた、最新OSのiOS 27.0.1でiPhoneの脱獄にも成功したと主張している。端末を再起動した後も、脱獄状態が維持される様子を公開した。

最近発売された「iPhone Duo」でも脱獄デモを実施したという。ただし、一般ユーザー向けの脱獄ツールを配布する予定はないとしている。

セキュリティ専門家は、出所の不明なPDFファイルを開かないことに加え、OSを常に最新の状態に保つことが重要だと指摘する。一方で、この新たな攻撃手法が既存のパッチで防げるかどうかについては、今後の情報開示と検証が必要だとしている。