Lamiyi

わずか数時間でiPhoneのパスコードを法執行機関に明らかにすることができる謎のデバイス「GrayKey」の写真が公開された。

ほぼすべての最新iPhoneのロックを解除できると主張するこのデバイスのニュースは、数週間前に初めて浮上しました。Forbes誌は、複数の警察や科学捜査班がこのロック解除ツールへのアクセスを提供されたと報じています。1万5000ドルで、常時接続を必要とするオンラインモードで300回使用できます。3万ドルで、オフラインで無制限に使用できます。GrayKeyボックスは、元Appleのセキュリティエンジニアと長年米国情報機関の契約社員を務めていた人物が経営すると思われるGreyshift社によって販売されています。

本日、MalwareBytesがこのデバイスの最初の写真と使い方の説明を公開しました。デバイス本体は約10cm×10cm×5cmで、前面から2本のLightningケーブルが突き出ています。

一度に2台のiPhoneを接続でき、接続時間は約2分です。その後、iPhoneはデバイスから切断されますが、まだクラッキングは行われていません。しばらくすると、iPhoneの画面にパスコードなどの情報が表示され、黒い画面が表示されます。正確な時間は状況によって異なりますが、情報源の観察では約2時間です。Grayshiftの資料によると、6桁のパスコードの場合は最大3日以上かかる場合があり、それよりも長いパスフレーズの場合は所要時間について言及されていません。Grayshiftによると、無効化されたiPhoneでもロック解除できるとのことです。

デバイスのロックが解除されると、ファイルシステムの全コンテンツがGrayKeyデバイスにダウンロードされます。そこから、接続されたコンピューターのWebインターフェースを介してアクセスし、ダウンロードしてさらに分析することができます。キーチェーンの暗号化されていない全コンテンツもダウンロード可能です。

Grayshiftは政府機関にデバイスのオフラインモデルの購入を許可しているため、もし既に入手していないとしても、悪意のある人物の手に渡るのは時間の問題です。ほとんどのパスコードが無効になるため、これはすべてのiOSユーザーにとって重大なセキュリティ上の懸念事項です。

Appleはこのデバイスについてまだコメントしていません。おそらく、GrayKeyボックスを入手できれば、ソフトウェアアップデートで脆弱性が修正される可能性があります。今後の展開については、 Twitter、Facebook、またはRSSでiClarifiedをフォローしてください。

続きを読む