Lamiyi

The Verge の報道によると、Apple は昨日記者会見を開き、自社のセキュリティ組織が世界で最も効果的であると宣伝した。

エンジニアへの説明は非常に技術的な内容で、Appleと米国政府の間でデバイスセキュリティの重要性をめぐって対立している中で行われた。FBIをはじめとする政府機関は、Appleに対し自社のデ​​バイスにバックドアを組み込むよう求めている。

Appleのエンジニアによると、保護はブートROM（メモリチップ）から始まるとのことです。ブートROMにはAppleだけがアクセスできる証明書が含まれています。ハッカーがiOSを改変して独自のコードを実行しようとしたとしても、秘密鍵にアクセスできないため、ソフトウェアは実行できません。これはiPhone 3GS以降のデバイスに当てはまります。

ブートチェーンは、ブートプロセスの開始前に証明書または鍵が検証されることを保証します。ブートレベルのコード行数は比較的少ないため、バグが発見され、悪用される可能性は非常に低くなります。

Appleはまた、iOSのアップデートとその高い普及率がセキュリティにとっていかに重要であるかを強調しています。小規模なアップデートと「スリープ中に」アップデートするオプションにより、iOS 9のアップデート率は80%に達しました。

暗号化はデバイスのセキュリティにおいても重要な役割を果たします。AppleはフラッシュメモリとRAMの間にハードウェアを配置して暗号化を行っており、iPhone 5s以降は暗号化されたメモリを使用する「セキュアエンクレーブ」を採用しています。このメモリはデバイスの他の部分からはアクセスできません。

Touch ID の導入により、機能を有効にするためにパスコードの作成が必須となり、Apple はデバイスのセキュリティを強化できるようになりました。

注目すべきは、FBIがサンバーナーディーノ銃乱射事件の犯人の一人が使用していたiPhone 5cにアクセスするためにパスコード機能を回避できたことです。ワシントン・ポスト紙は、ハッカーたちが「すべてのデータを消去するセキュリティ機能を起動することなく、iPhoneの4桁の個人識別番号を解読できるハードウェアを作成した」と報じています。

Apple の記者会見は来週行われる別の議会公聴会に先立って行われ、同社はそこで暗号化とデバイスのセキュリティに関する主張を再度表明する予定だ。

最新情報については、 Twitter、Facebook、またはRSSで iClarified をフォローしてください。

続きを読む