Lamiyi

有名な iPhone 開発者でありハッカーでもある Jonathan Zdziarski 氏によると、iPhone 3GS の暗号化は企業にとって「役に立たない」とのことです。

Wired.com の記事で、Zdziarski 氏は iPhone の暗号化は非常に弱く、フリーウェア アプリケーションを使えば 2 分以内に解読できることを明らかにしました。

「まるで、秘密のデコーダーリングのすぐ隣に、秘密のメッセージをすべて保存しているようなものです」とジジアルスキー氏は述べた。「私たち開発者は、これほどずさんな暗号化実装をこれまで見たことがありません。だからこそ、なぜこれがセキュリティにとってこれほど大きな脅威なのかを説明するのは難しいのです。」携帯電話の完全な生のディスクイメージは約45分で作成できる。

携帯電話の脆弱性を実証するため、Zdziarski 氏は Wired.com との画面共有を確立し、簡単に暗号化を回避してデー​​タにアクセスした。

Apple の暗号化は非常に貧弱であるため、アプリケーションにさらなるレベルのセキュリティを追加するのは開発者の責任だと Zdziarski 氏は言います。

「もしAppleのセキュリティに頼っているなら、そのアプリケーションは極めて危険なものになるだろう」と彼は言った。「Appleは（iPhone 3GSに）暗号化機能が搭載されているという点では技術的には正しいかもしれないが、セキュリティ面では全く役に立たない」

続きを読む