Apple、GrayKey Boxなどのツールを介した法執行機関のiPhoneへのアクセスを無効にする計画を確認

Apple は、法執行機関が GrayKey ボックスのような USB ベースのハードウェアソリューションを介して iPhone をハッキングできる技術的な抜け穴をふさぎつつあることを認めたと、 The New York Times が報じています。

Appleは、携帯電話がロックされてから1時間後に携帯電話の充電とデータポート（ユーザーがヘッドフォン、電源ケーブル、アダプターを接続する開口部）を事実上無効にするiPhoneのソフトウェアアップデートを計画していると述べた。このポートを使用して iPhone との間でデータを転送するには、まず電話のパスワードを入力する必要があります。

先週共有したように、デバイスが最後にロック解除されてから 1 時間以上経過した場合に、USB アクセサリが iPhone または iPad に接続できないようにする機能が iOS 12 に含まれています。この設定はデフォルトで有効になっており、USB は許可されません。 GrayKey ボックスなどのベースのアクセサリを使用して、パスコードが入力されるまで iOS デバイスに接続します。ただし、データ接続を必要としないため、充電は可能です。

Appleの新しい設定は、法執行当局が過去数年間、ロックされたiPhoneにアクセスするために使用してきたテクニックを事実上無効にする。たとえば、現在人気のある iPhone のロック解除オプションは GrayKey ボックスで、これは全米の何百もの法執行機関に販売されています。

GrayKey ボックスは、iPhone の Lightning ポートに接続するように設計されており、データ接続を使用して、わずか数時間でパスコードをブルートフォース攻撃します。この変更により、デバイスが最後にロック解除されてから 1 時間以内でない限り、GrayKey ボックスは iPhone で機能しなくなります。 USB 経由でアクセスできる時間が短いため、GrayKey ボックスは基本的に役に立たなくなります。

Apple、GrayKey Boxなどのツールを介した法執行機関のiPhoneへのアクセスを無効にする計画を確認

[Touch ID とパスコード] にある USB アクセス設定は無効にすることができますが、実質的なメリットがないため、ほとんどのユーザーには無効にする理由がありません。 iOS 12 にアップグレードすると、すべての iOS デバイスでこの設定がデフォルトでオンになります。つまり、法執行機関が iOS 12 以降を実行しているデバイスにアクセスするのは非常に困難になります。

The New York Times が指摘しているように、法執行当局は Apple が iOS 12 に実装しようとしている変更点に気づいていて、満足していません。インディアナ州警察で子供に対するインターネット犯罪を担当する特別委員会を率いるチャック・コーエン氏は、インディアナ州警察が2017年にGrayKeyボックスを使用して96台のiPhoneのロックを解除したと ニューヨーク・タイムズに 語った。

「再びアクセスできない状況に戻った場合、失われたすべての証拠と、安全な場所に置くことができないすべての子供たちを直接知ることになります」とコーエン氏は述べた。

しかし、GrayKey ボックスのような iPhone ロック解除デバイスは、多くの場合、法執行官だけでなく、ハッカーやその他の極悪人によっても使用される可能性があるため、Apple にとって、デバイスの動作を可能にするセキュリティ上の欠陥にパッチを当てることが重要となっています。

Apple は、オンデバイスのセキュリティ変更によって法執行機関の取り組みを妨害することを目指しているわけではありません。同社は、サーバーに保存するデータに対するリクエストに定期的に応じており、これらのリクエストに対応する専門家の専任チームを擁しています。 2013 年以来、Apple は 208,000 を超えるデバイス、アカウント、または金融識別子に関する情報を求める 55,000 件を超える米国政府の要請に応えてきました。

Apple には国家安全保障の要請に対応するチームもあり、 2017 年だけでも、Apple は米国政府から 29,250 ～ 29,748 件の国家安全保障の要請を受け取りました。米国の法律により、具体的な数値は入手できません。

Appleの広報担当者はに対し、顧客をハッカーから守るため、Appleは常にセキュリティ保護を強化し、iPhoneの脆弱性にできるだけ早く対処することに取り組んでいると語った。

「Apple では、お客様をすべての設計の中心に置いています。お客様がハッカー、個人情報窃盗、個人データへの侵入から防御できるよう、すべての Apple 製品のセキュリティ保護を常に強化しています。私たちはお客様を最大限に尊重しています。私たちは法執行機関の仕事を妨害するようなセキュリティ改善を設計していません。」

注: このトピックに関する議論は政治的な性質を持っているため、議論スレッドは政治、宗教、社会問題フォーラムにあります。すべてのフォーラムメンバーとサイト訪問者はスレッドを読んでフォローすることができますが、投稿できるのは少なくとも 100 件の投稿があるフォーラムメンバーに限られています。