パスコードロック解除

Forbesの報道によると、AppleがiPhone/iPadなどiOSデバイスのパスコードを強制的に解除するツール、【GrayKey】に対策を行い、使用不能にしました。複数のソースがForbesに、iOS 12以降のバージョンではiPhoneやiPadで使用不能になったと報告しています。

Appleは次期iOSのiOS 12から”USB制限モード”を導入しますが、本日デベロッパ向けにリリースされたiOS 12 beta 4では、”USB制限モード”に改変が加えられ、iPhone/iPad/iPod TouchにUSB（Lightning）接続してiOSのパスコードを総当たりで入力する強制ロック解除ツール”GrayKey”などを無効化する措置がとられていることがわかりました。

Appleは、セキュリティやプライバシー保護のためと称して、次期iOSのiOS 12から、「USB制限モード」を導入することを発表し、実際にiOS 12ベータ版（デベロッパプレビュー版、パブリックベータ版含む）でも、その存在が確認されています。しかし実際その「USB制限モード」を設置する目的は、世界の各諜報機関や警察機関などで用いられている、”GrayKey”や”Cellebrite”等のUSB（Lightning）接続によってiPhone/iPadを強制パスコードロック解除するツールを無効化させるための措置ではないかとみられています（Appleは公式発表であくまでプライバシー保護のためとしてそれを否定していますが、対抗措置であることは明らかです）。

Appleは本日、セキュリティリサーチャーが発見したとされるiOSパスコード保護をクラックするシンプルな方法が、不正確なテストによって得られた結果であることを指摘しています。

先日、当ブログ記事でAppleがiOSに”USB制限モード”を追加し、iPhoneがUSB（Lightningコネクタ）で他デバイスと接続した状態になった際にパスコードロッククラック（パスコードロック強制解除）をされてしまうという現象に対策をしたと発表したことをお伝えしました。Appleはその際、この措置は諜報・警察機関に対して行ったものではなく、目的はあくまでユーザのプライバシーやデータの安全のためだとしていました。しかしこれはGrayshift社のGrayKeyや、Cellebrite社のiPhoneパスコードロック解除ツールに対する措置であったことは明白で、しかもこれらのツールはFBIやアメリカの各地方政府や警察機関等が幅広く採用しているといわれています。では、Appleの今回の措置は効果があったのでしょうか？どうやらパスコードロック解除ツールを開発しているGrayshift社等は、今回のAppleの措置に対する対策方法があるようです。

Appleは本日早い時間に、特に警察や犯罪者など広範囲にわたる分野がiPhoneを手に入れやすい国の、また非常な勢いで広まっている、GrayshiftやCellebriteやその他のiPhoneアタックツール（強制ロック解除ツール）から全てのユーザを守る措置をとったとしました。

YoutubeユーザのEverythingAppleProが本日、500ドルのiPhoneパスコードロック解除デバイスについて動画で公開しています。iPhone 7とiPhone 7 Plusにのみが対象（この2機種のみに存在するセキュリティホールを使用するため）で、しかもなんと3台同時に解除が可能というすごい機械です。。もちろん、あまり褒められたものではありませんが。。

FBIとAppleの闘いがまた始まるかもしれない。。The Vergeの報道によると、FBI（米国連邦調査局）がまた一台のiPhoneをアンロックし、中身を覗きたがっている。そしてそのiPhoneの持ち主は、プライベートセキュリティ会社の従業員だったDahir Adanだ。先月（9月）、Adanはミネソタ州のショッピングセンターにおいて刃物で10人を死傷させ、その後警察によって現場で射殺された。しかし、FBIは彼が持っていたiPhoneから重要な操作の手がかり、例えばその動機や、テロを行う前にあの”イスラム国(IS)”のメンバーと連絡を取っていなかったか、などだ。

昨年2014年11月にiOS8.1.1がリリースされたときに、Apple（アップル）は非常に致命的なシステムのセキュリティホールを修正したと発表した。もしこのセキュリティホールを悪意を持った者が利用すると、パスコードロックによる保護を回避し、直接ユーザの個人情報にアクセスされてしまう。その後、セキュリティ研究者たちがどのようにiOS8.1.1より低いバージョン（iOS8.1以下）でこのセキュリティホールを使用して攻撃するかについて説明をしたが、技術的には非常に複雑な過程を経るものであった。しかしもしとある”装置”を使ってしまえば、パスコードロック保護は短時間内にクラックされてしまうことがわかった。イギリスのセキュリティ機構MDSecは7日ほど前、研究者によるデモンストレーションをYouTubeに公開した。”IP Box”と呼ばれる装置を使い、4桁のパスコードを強制的に解除してしまうというもので、最多で111時間（約5日）かかるという。MDSecの情報によれば、この装置は295米ドル（約35,76 […]