暗号化

Appleは本日2017年3月28日未明、iOS 10.3正式版をリリースした。「AirPodsを探す」機能の追加、SiriやCarPlayの機能強化、そして新しいファイルシステム「APFS」の導入が目玉機能だ。

先日リリースされたmacOS 10.12.2。そのmacOS 10.12.2にアップデートする理由を、新しいTouch BarつきのMacBook Proのバッテリー駆動時間を延ばすため、と捉えている人もいるかもしれない。確かにそれも1つの理由だ。しかし実はもっと重要なアップデートすべき理由が存在した。それはあなたのMacのセキュリティとプライバシーのため、というものだ。

パスワードクラックソフトを開発・販売しているElcomsoftは最近、iOS 10のiTunesのバックアップファイルにアクセスする方法がここ数年よりも更に簡単になっていると指摘している。その原因は、iOS 10から新たなパスワード認証方法に変わったからだという。

先週開かれたApple主催の世界開発者会議（WWDC）で、Appleは新しいiOS、【iOS 10】を発表した。この次世代iOSには多くの特徴と新機能が紹介されている。例えばロック画面での通知機能のデザインの変更、電話やSMSアプリのブラックリスト機能、そしてネイティブアプリの削除機能など。そして基調講演にてAppleはデベロッパ向けにiOS 10プレビュー版をリリースし、デベロッパにいち早くテストできる環境を提供した。当然この新しいiOSに興味を示したのはデベロッパだけではない。多くのセキュリティ研究家、そして脱獄ハッカー達が今回のiOS 10に対して研究を行っている。そして彼らは今回のiOS 10プレビュー版に驚くべき意外な事実を発見した。以前リリースされた全てのiOSバージョンで、AppleはOSの”心臓”を暗号化して、公開されることを防いでいた。ここでいう”心臓”とはiOSの重要コード「Kernel」のことで、iPhoneやiPadを動かすための重要な基礎部分をなす内部コードのことだ。しかし今回のiOS 10プレビュー版では、Appleはその心臓部の内部コード「Kernel」に暗号化を施さず、暴露されてしまっていることが判明したのだ。これはiOSのセキュリティホールを探している脱獄ハッカーに助け船を出すような行為だ。

海外メディアの報道によるとFBIは全ての人に対してiPhoneのロック解除の方法を秘密にしていないことがわかった。報道によれば、FBIは既にこの方法を米国国会議員のDianne FeinsteinとRichard Burrに明かしていることがわかった。FBIがこの解除方法を2人の議員に明かした理由は、この2人の議員がコンシューマレベルの暗号化技術の仕様制限に関する新しい法案を作成中のためといい、この法案は数週間後に対外的に公開されるという。

昨年12月に起きたカリフォルニア州サンバーナーディーノの銃乱射テロ事件で、AppleがFBIから容疑者の持っていたとされるiPhone 5cにバックドアを仕掛けてロック解除するよう要求されたのを拒絶し、訴訟に発展している問題で、FBIは新しい方法でロックが解除できそうになっているため、AppleとのiPhoneをロック解除するための法廷聴聞会の延期をするというニュースが流れた。

The Vergeの記事で、FBIと対峙するための聴聞会で、緊急事態への処理方法を質問されたとき、Appleはかつて2014年に発生したマレーシア航空のMH370便墜落事故の際にFBIに協力したことを例に出して説明した。

AppleがiOS 8で暗号化技術を採用したのは、Appleの現CEO、ティム・クック（Tim Cook）が初めて唱えた方針によるものではない。実はあのスティーブ・ジョブズ（Steve Jobs）がCEOだった時代から、デバイスのプライバシー保護の基調となる方針は決まっていたのだ。

Appleとアメリカ政府・FBIとの確執問題が表面化し、様々なニュースが飛び交っている。当ブログでは思うところがありこのニュースについては触れてこなかったが、国家権力が非常に強く企業やメディアは基本的にそれに従うしかない共産圏の中国のメディア（ただし外国の問題への批判には寛容）から、客観的・技術的にすぐれた評論と洞察をしているものがあったので、一部意訳しつつ紹介したい。

これはちょっとやっかいな話題だ。もしある犯罪容疑者がFBIに目をつけられて、彼が落としたiPhoneを強制的にロック解除できるだろうか？

数日前の演説で、クックCEOはAppleのユーザデータに対する暗号化について、米国政府が自身で破ることができないためやめさせようとしたことについて、米国政府を批判した。クックは米国憲法の中から、国民がプライバシーの権利を持っていることを引き合いに出し、また政府が強調するAppleのユーザデータへの暗号化が米国国民のセキュリティに影響するという主張に疑問を呈した。

エドワード・スノーデンといえば現在ロシアに亡命している元アメリカ合衆国（以下米国）の元諜報機関スタッフだ。そんなスノーデンがAppleのiOS8のセキュリティ対策について、昨日非常に高く評価したという。その中にはiOS8が自動的に全ての内蔵メモリに暗号化を施すことについても含まれている。 スノーデンは以前からずっと、各国の政府（米国も含む）は技術的にデバイスやインターネットプロトコルを通じて、ハイテクインフラの弱点を利用して国民の情報にアクセスしていると警鐘を鳴らしている。 基本的な保護技術、例えば暗号化などは、これまではあまりにディープで必要ないといわれていた。しかしAppleはデバイス上にデフォルトで暗号化をかけるため、iPhoneなどを盗まれてもロックを解除されない限りは中のデータを盗み取られることはない。

元米国の諜報機関CIAやNSAの職員で、あまりに多くの秘密を暴露したため米国政府に追われ、現在ロシアに亡命しているエドワード・スノーデン（Edward Snowden）。スノーデンがThe Interceptに提供した文書の中で、米国と英国の諜報機関が、かつてGemalto社（ジェムアルト社、オランダの会社）のシステムに入り込んで認証キーを盗みとったとされており、それがThe Interceptによって公開されにわかに問題となっている。盗みとられた携帯電話SIMカードの認証キーと、その影響とは諜報機関によって盗み出された認証キーがあれば、製造されたSIMカードの音声通信やデータ通信などのモバイル通信の内容を全て読み取ることができる。しかも、情報によれば、これらの盗み出された認証キーを使うことによって通信会社の許可を得ることなく、対象のSIMカードユーザのモバイル通信の内容をモニタリングできるとのこと。また、この方法でのモニタリングは、無線キャリアの記録に一切痕跡を残さないため、追跡が不可能という […]

セキュリティ専門家のAndreas Kurtzが数日前、Apple（アップル）の最新モバイルOS「iOS7.1.1」の中で、彼自身が発見した「メール暗号化のセキュリティホール」に関するセキュリティレポートを公開した。レポートによれば、iOSの標準アプリである「メール」の中で、添付ファイルが暗号化による保護を全くされていないという。つまり、ユーザがメールを送っている途中で、添付ファイルに対して攻撃を受ける可能性があるということで、プライバシーの安全性にリスクがあることになる。Kurtzは更に、彼自身がiOS7.1.1を搭載したiPhone4（GSM版）にて自身が発見したセキュリティホールを証明し、そのことをAppleに報告したことを述べている。ただ、現在Appleはまだこの新しいセキュリティホールに関して何らコメントを出していない。iOS7.1.1は現状Appleの最新のiOSであり、このバージョンは特に新機能は搭載されず、パフォーマンス改善やバグの修復、そしてセキュリティ強化に集中されたバージョ […]

Secretは比較的新しいiPhone（iOS）用のアプリだ。このアプリはユーザが匿名で短いブログのような文章を公開できるものだが、たまにこれによってテクノロジー系の秘密が漏れてしまうこともあるようだ。最近、とあるユーザがSecretによって、Apple（アップル）が心拍センサーや血圧センサーを同社のイヤホン「EarPods」に搭載するという情報を漏らした。これに関しては日本のメディアにも先週流れたとおりだが、その時この匿名のユーザはEarPodsにどのような改善をするのか、詳しい情報は明かしていなかった。しかし最新のこの匿名ユーザからの情報によれば、次世代のEarPodsには新しいiBeaconテクノロジーとの整合がとられ、ユーザはiOSデバイスを通じて位置情報を取得することができるようになるという。同時に新たに内部のリモートコントロール機能を追加し、更にノイズリダクション機能を改善したマイクを搭載するという。またデータ暗号化テクノロジーも搭載し、iPhone5sに現在搭載されているTouch […]