セキュリティ研究者が iOS デバイスで USB 制限モードがアクティブになるのを防ぐ方法を発見

セキュリティ研究者らは、iPhone または iPad が iOS 12 ベータ版および 月曜日にリリースされ た iOS 11.4.1 に搭載された Apple の最新のハッキング防止機能である USB 制限モードを有効にすることを妨げる抜け穴を発見したと主張しています。

USB 制限モードは、USB 接続を使用して Lightning コネクタ経由でデータをダウンロードし、パスコードを解読する特定のハッキング手法に対して iPhone および iPad を免疫できるように設計されています。

iOS 11.4.1 および iOS 12 では、iOS デバイスが最後にロック解除されてから 1 時間以上経過した場合、Lightning ポートへのデータ アクセスを無効にすることで、デフォルトでこれを防止します。ユーザーは、緊急 SOS モードを有効にして、USB 接続を手動ですぐに無効にすることもできます。

しかし、サイバーセキュリティ企業 ElcomSoft の研究者らは、1 時間カウンターをリセットする抜け穴を発見したと主張しています。バイパス手法では、USB アクセサリを iOS デバイスの Lightning ポートに接続することで、1 時間後に USB 制限モードがロックされなくなります。

ElcomSoft の Oleg Afonin は 、ブログ投稿 でこのテクニックを説明しました。

私たちが発見したのは、iPhone を信頼できない USB アクセサリ (これまでに iPhone とペアリングしたことがないもの) に接続した場合でも、iOS は USB 制限モードのカウントダウン タイマーをリセットするということです (実際、アクセサリはペアリングをまったく必要としません)。 。つまり、警察官が iPhone を押収したら、1 時間後に USB 制限モードがロックされないようにするために、直ちにその iPhone を互換性のある USB アクセサリに接続する必要があります。重要なのは、これは iPhone がまだ USB 制限モードに入っていない場合にのみ役立つということです。

Afonin 氏によると、Apple 独自の 39 ドルの Lightning – USB 3 カメラ アダプタを使用してカウンターをリセットできるとのことです。研究者たちは現在、公式アダプターとサードパーティ製アダプターを組み合わせてテストし、バイパス技術で他に何が機能するかを確認しています。

Afonin 氏は、ElcomSoft は USB 制限モードが開始されるとそれを解除する明確な方法を見つけられなかったと指摘し、同氏の言葉を借りれば、この脆弱性は Apple 側の「おそらく単なる見落としに過ぎない」ことを示唆しています。それでも、現時点では、その存在により、法執行機関やその他の悪意のある行為者が、押収直後に USB 制限モードがアクティブになるのを防ぐ潜在的な手段が提供されています。

iOS 11.4.1とiOS 12ベータ2の両方が、この抜け穴を悪用した場合に同じ動作を示すと言われています。ただし、iOS の次のバージョンではこれが変更されることが予想されます。Apple は、ハッカーから守るためにセキュリティ保護を強化し、iPhone の脆弱性にできるだけ早く対処することに継続的に取り組んでいます。

Apple は、GrayKey などの市販のパスコード クラッキング ツールを無効にするために USB 制限を導入した と伝えられています 。 Afonin 氏は、新しい GrayShift ツールが USB 制限モードによって提供される保護を無効にできるという噂を引用していますが、研究コミュニティはこれを裏付ける確固たる証拠をまだ確認していません。