Grayshift

Forbesの報道によると、AppleがiPhone/iPadなどiOSデバイスのパスコードを強制的に解除するツール、【GrayKey】に対策を行い、使用不能にしました。複数のソースがForbesに、iOS 12以降のバージョンではiPhoneやiPadで使用不能になったと報告しています。

今月の頭頃フォーブス（Forbes）が、警察が強制的にFace IDで容疑者が所持していたiPhoneのロックを解除させて中のデータを見るという操作方法を行っていたことを報道していました。そしてMotherBoardの最新の報道によれば、米国各地の警察署に対して、警察官や職員が容疑者のiPhone XやiPhone XSシリーズのディスプレイを目で見ないように、という指令が下っているということです。これは、Face IDによる認証が不可能になることを予防するための措置とみられています。

Appleは次期iOSのiOS 12から”USB制限モード”を導入しますが、本日デベロッパ向けにリリースされたiOS 12 beta 4では、”USB制限モード”に改変が加えられ、iPhone/iPad/iPod TouchにUSB（Lightning）接続してiOSのパスコードを総当たりで入力する強制ロック解除ツール”GrayKey”などを無効化する措置がとられていることがわかりました。

Appleは、セキュリティやプライバシー保護のためと称して、次期iOSのiOS 12から、「USB制限モード」を導入することを発表し、実際にiOS 12ベータ版（デベロッパプレビュー版、パブリックベータ版含む）でも、その存在が確認されています。しかし実際その「USB制限モード」を設置する目的は、世界の各諜報機関や警察機関などで用いられている、”GrayKey”や”Cellebrite”等のUSB（Lightning）接続によってiPhone/iPadを強制パスコードロック解除するツールを無効化させるための措置ではないかとみられています（Appleは公式発表であくまでプライバシー保護のためとしてそれを否定していますが、対抗措置であることは明らかです）。

Appleは本日、セキュリティリサーチャーが発見したとされるiOSパスコード保護をクラックするシンプルな方法が、不正確なテストによって得られた結果であることを指摘しています。

先日、当ブログ記事でAppleがiOSに”USB制限モード”を追加し、iPhoneがUSB（Lightningコネクタ）で他デバイスと接続した状態になった際にパスコードロッククラック（パスコードロック強制解除）をされてしまうという現象に対策をしたと発表したことをお伝えしました。Appleはその際、この措置は諜報・警察機関に対して行ったものではなく、目的はあくまでユーザのプライバシーやデータの安全のためだとしていました。しかしこれはGrayshift社のGrayKeyや、Cellebrite社のiPhoneパスコードロック解除ツールに対する措置であったことは明白で、しかもこれらのツールはFBIやアメリカの各地方政府や警察機関等が幅広く採用しているといわれています。では、Appleの今回の措置は効果があったのでしょうか？どうやらパスコードロック解除ツールを開発しているGrayshift社等は、今回のAppleの措置に対する対策方法があるようです。

Appleは本日早い時間に、特に警察や犯罪者など広範囲にわたる分野がiPhoneを手に入れやすい国の、また非常な勢いで広まっている、GrayshiftやCellebriteやその他のiPhoneアタックツール（強制ロック解除ツール）から全てのユーザを守る措置をとったとしました。