ハッカー

本日、AppleはiOS 11.1.2のSHSH認証をストップしました。これによって、iOS 11.1.2を含むそれ以下のシステムにダウングレードしたり、アップグレードしたり、またはバージョン維持復元をすることは不可能となりました。復元しようとしても、不明なエラー（3194）が発生して復元ができなくなっています。その結果、記事更新現在は、iOS 11.2（iOS 11.2.0）及びiOS 11.2.1への復元しかできなくなっています。

9to5Macによると、Googleの他社製品のソフトウェア脆弱性を発見するためのチーム”Project Zero”が、最近iOS 11で発見されたexploitをリリースすることがわかりました。この脆弱性はiOS 11.2以降は修正されており、exploitはiOS 11（11.2より前のバージョン）の初めての一般向け脱獄ツールに使われることになりそうです。

iOS脱獄ハッカーのElias Limneos氏(Twitterアカウント@Limneos)が最近、デバイスのハッキングに大きな”進展”をもたらした。その”進展”とは、iPhoneの標準機能、NFCのハッキング成功のことだ。

ウィキリークス（WikiLeaks）によって暴露された、CIA（米中央情報局）が利用するデジタルデバイスのセキュリティホール（脆弱性）は、全てのテック系企業が突然大敵を迎えたような形となり業界を震撼させた。これについてAppleは最初に真っ先に声明を発表し、CIAが使用している脆弱性は最新版のiOSによって基本的にほぼ解決されているとした。またAppleのエンジニア達はそれらのCIAに利用された残された脆弱性の修正に努力しているとも。ただ、問題はそのセキュリティホールを塞ぐ作業が順調ではないことだ。

昨年10月、報道でiOSの脆弱性（セキュリティホール）によって、iPhoneがユーザの意図と関係なく繰り返し911（アメリカの110番、緊急通報用電話番号）に電話をかけてしまうという情報があった。当時の報道では、大量の電話が911コールセンターに集中し、1つの911コールセンターが一時サービスが麻痺してしまう程で、またもう2つの911もリスクを抱えたままだったという。そしてこの問題に対して調査が進み、現在はこの事件が思ったより更に深刻であることが判明した。

先週初め頃、Appleはネブラスカ州議会の”Right to Repair（修理する権利）”に関する立法提案に対して反対意見を述べたというニュースがあった。この法の主旨は、顧客がサードパーティの修理屋でデジタルデバイスを修理する難易度を下げるというもので、例えば自動車の修理と同じで、顧客が自らデバイスに対して修理ができるようにするというものだ。

昨年、米国の連邦地方裁判所がAppleに対し、FBIのカリフォルニア州サンバーナーディーノで発生した銃乱射テロ事件の調査に協力し、端末にバックドアを仕掛け、テロ犯が持っていたiPhone 5cから事件に関連するデータや情報を取り出しやすくするよう要求したことがあった。当時Appleのティム・クック（Tim Cook）CEOは裁判所の要求をはねつけて上訴し、このことはiPhoneユーザの情報セキュリティに脅威をもたらすと警告した。

先日リリースされたmacOS 10.12.2。そのmacOS 10.12.2にアップデートする理由を、新しいTouch BarつきのMacBook Proのバッテリー駆動時間を延ばすため、と捉えている人もいるかもしれない。確かにそれも1つの理由だ。しかし実はもっと重要なアップデートすべき理由が存在した。それはあなたのMacのセキュリティとプライバシーのため、というものだ。

iOS 7以降の脱獄ツールは全て中国のハッカーチームからリリースされている。しかも正式にリリースしたのは2つのハッカーチームしかない。当ブログをご覧の方はご存じと思うがPangu Team（盘古、盤古）とTaiG（太极、太極）だ。しかし中国には実はこの2つ以外にもAppleのデバイスをクラックする能力を持っているハッカーチームが存在する。例えばKeen Security Labが現在強力なチームを抱えているといわれている。そして10月26〜27日に東京の青山ダイヤモンドホールで行われたPacSec セキュリティ・カンファレンス2016において、1年に1度のMobile Pwn2Ownのハッキング大会（トレンドマイクロが主催）が執り行われ、上で紹介した中国のKeen Teamが”Master of Pwn”の称号を手に入れ、21.5万ドル（約2,251万円）もの賞金をゲットした。

DailyDotによると、ソフトウェアセキュリティを専門とする会社のZerodiumが本日、最新のiOS 10（iPhone 7/7 Plus）をクラックできる脆弱性に対しての懸賞金を恒久的に引き上げるとしたという。もしハッカーが同社が満足する要求通りにiOS 10のをクラックできたら、最高で150万米ドル（約1億5,200万円）もの懸賞金を出すとのこと。

国外のハッカーC Turt（@CturtE）が今月の頭頃にソニー（SONY）のゲーム機、【PS4（プレイステーション4、Play Station 4）】をクラッキング可能な内部コアのセキュリティホールを公開してその名を轟かせ、その後彼は既にPS4の脱獄を一部実現したとしていた。

中国のメディアMyDrivers.comによると、中国広東省深圳在住のハードウェア・ソフトウェアデベロッパでハッカーの女の子が、なんと小物を隠して運ぶことができる”ハッカーハイヒールソックス”を3Dプリンタを使って自作したという。

ハッカー・・・神秘的で、一見普通の人とは遠く離れた世界に住む人たち。彼らは意気揚々と登場し、人々を恐れさせる存在だ。お隣の中国にもハッカーは存在し、近年世界的にその影響力を増し、時に大きくその存在が伝えられる。最近米国政府の役人が資料が大量に盗んでいた事件では、米国政府によって中国のハッカー達がその黒幕だとみなされている。その前にも中国のハッカー達は米国によっていくつものハッカーによる不正侵入事件の犯人とされており、米国では外向けにも「中国ハッカー脅威論」を喧伝しているのはご存じの通りだ。

韓国人の若者ハッカーの独壇場に！AppleのSafari、GoogleのChrome、MicrosoftのInternet Explorer、MozillaのFirefoxは世界4大ブラウザだが、3月18〜19日にカナダで行われた世界で最も有名なハッカーコンテスト（コンペ）のうちの1つ”Pwn2Own”において、これらの全てが2日目までにそのセキュリティ保護が破られる結果となった。Single Hacker earns $225,000; All Major Browsers, Adobe reader, Flash Hacked at #Pwn2Own http://t.co/loZc1dDVjL pic.twitter.com/LK14bzASJp— The Hacker News (@TheHackersNews) 2015, 3月 22Pwn2Own成果まとめthe hacker newsで報告されている今回のPwn2Ownの成果は以下の通り。・5つのバグ：Windowsオペ […]

中国のホワイトハット（善玉）ハッカーチーム”Keen Team”が、Weibo（微博、中国版Twitter）の公式アカウントで、3月18日と19日に行われるハッキングコンペ”Pwn2Own 2015″に参加することを表明した。Keen Teamは具体的に参加するプロジェクトについては明らかにしていないが、今回他の中国のハッカーチームの精鋭もKeen Teamと共にこのハッカーコンペに参加することが話題となっている。Pwn2Ownは世界で最も有名なハッキングコンペ（コンテスト）だ。その高額な賞金が世界レベルのハッカーチームがこぞって目指すところだが、世界最高レベルのテクニックが要求されること、また数十万円にも及ぶ参加費が多くの人が参加に二の足を踏ませていた。しかしそれを打ち破って中国の最高レベルのハッカーが参加することが話題となっている。Pwn2Own 2015は史上最も難しいハッキングコンペにこれまでの報道によれば、Pwn2Own 2015はこれまで開催された同コンペよりも更に技術的な難度があが […]