パスコードロック

FBIはAppleに昨年12月にカリフォルニア州サンバーナーディーノで発生した銃乱射テロ事件の犯人の所有物とされたiPhone 5cをクラックして情報をとりだした方法を明らかにすることを望んでいないが、AppleもそのことによってFBIを起訴することはないと明確に意思表示をしている。

パスコード・パスワードロックが破られてしまう裏ワザがセキュリティ研究所”Vulnerability Lab（脆弱性研究所）”のBenjamin Kunz Mejri氏によって発見されてしまった。しかも、iOS 9.1から現在最新のiOS 9.2.1でも使えてしまう。しかも、非常に簡単に。

Appleとアメリカ政府・FBIとの確執問題が表面化し、様々なニュースが飛び交っている。当ブログでは思うところがありこのニュースについては触れてこなかったが、国家権力が非常に強く企業やメディアは基本的にそれに従うしかない共産圏の中国のメディア（ただし外国の問題への批判には寛容）から、客観的・技術的にすぐれた評論と洞察をしているものがあったので、一部意訳しつつ紹介したい。

昨年2014年11月にiOS8.1.1がリリースされたときに、Apple（アップル）は非常に致命的なシステムのセキュリティホールを修正したと発表した。もしこのセキュリティホールを悪意を持った者が利用すると、パスコードロックによる保護を回避し、直接ユーザの個人情報にアクセスされてしまう。その後、セキュリティ研究者たちがどのようにiOS8.1.1より低いバージョン（iOS8.1以下）でこのセキュリティホールを使用して攻撃するかについて説明をしたが、技術的には非常に複雑な過程を経るものであった。しかしもしとある”装置”を使ってしまえば、パスコードロック保護は短時間内にクラックされてしまうことがわかった。イギリスのセキュリティ機構MDSecは7日ほど前、研究者によるデモンストレーションをYouTubeに公開した。”IP Box”と呼ばれる装置を使い、4桁のパスコードを強制的に解除してしまうというもので、最多で111時間（約5日）かかるという。MDSecの情報によれば、この装置は295米ドル（約35,76 […]

一般的に安全とされるiPhone/iPad（iOS）のセキュリティ。。だがApple（アップル）のiPhoneやiPadに搭載されているiOSはセキュリティが高いことで有名だ。iPhoneのロック機能も基本的には非常に安全で、何回か入力を失敗するとiPhoneは時間によってパスワードを入力させず、また回数を多く失敗すると内部のデータを消去して一切パスワードを入力させる機会を与えないなどの機能も備えている。ロック解除には復元しなければならないが、AppleはiOS7から更にアクティベーションロック（別名Apple IDロック、iPhoneを探すロック）を追加し二重ロックとし、業界を震撼させた。しかしiPhone/iPad（iOS）のパスコードロックセキュリティを破る技術ができてしまった。。しかし如何に素晴らしいシステムにもやはりセキュリティホールというものは存在する。特にiOS7システムには非常に大きなセキュリティホールがある。それはパスコードロックだ。上記で書いたとおり、iOSには標準で数回入力 […]