本文へ
ハクソク

世界を動かす技術を、日本語で。

警察はiPhoneの自動再起動を回避してロックされた電話にアクセスできる

元記事: 原文(404media.co)

概要

  • iPhoneのセキュリティと法執行機関の攻防激化
  • Magnet Forensicsが「GrayKey Preserve」など新技術を開発
  • iOSの「非アクティブ再起動」対策が突破される
  • 機能の詳細は非公開だが、AFU状態の維持が鍵
  • Appleによる今後の対策が注目点

iPhoneの非アクティブ再起動対策を突破する新技術

  • Magnet Forensics 社がiPhoneの「非アクティブ再起動」機能を回避する新たな ソリューション を開発
  • GrayKey Preserve および Evidence Preservation Mode という新機能の導入
  • iOS標準の「72時間未解除で自動再起動」機能により、法執行機関の データ抽出作業 が困難化
  • 法的手続き待ち や作業遅延時にもデータ消失リスクが高まる現状
  • GrayKey PreserveはiPhoneを AFU（After First Unlock）状態 で凍結し、データへのアクセス性を維持
  • AFU状態 では多くのデータが取得可能だが、 BFU（Before First Unlock）状態 では暗号化により取得困難
  • 新機能は キャッシュ位置情報 や 削除済み写真・iMessage など、一定期間後に消去されるデータも無期限保存を実現
  • 動画によると、 無線通信（Bluetooth、Wi-Fi、セルラー）を強制オフ し、データの外部流出を防止
  • 初期アクセス後にiPhoneを「保存状態」に固定し、再起動や電源喪失後も AFU状態の維持 が可能
  • 法執行機関は 端末情報のみ閲覧 でき、データへの直接アクセスは認証後に限定

技術的推測と今後の展望

  • 技術的詳細は非公開だが、 iPhoneの内部クロック操作 や データ消去タスクの停止 が推測される
  • セキュリティ研究者Jiska Classenは「 時間の進行停止」や「 期限付きデータの消去防止」の可能性を指摘
  • 現時点で Appleはコメントなし、今後の対策が求められる状況
  • Magnet Forensicsの新技術により、iPhoneの データ保全とプライバシー保護の攻防 が再燃
  • 今後はApple側の セキュリティ強化策 に注目

提供: ハクソク · 要約更新:

AIによる日本語要約です。内容は原文とあわせてご確認ください。

Hacker Newsの議論を読む

Hackerたちの意見

私は、最も敏感な個人文書を電話に保存しているんだけど、緊急バックアップ用に暗号化された（Cryptomator）ボリュームに入れて、別のパスワードが必要なんだ。こういうニュースが日常的にあるから、これはちゃんとした対策だと思ってる。私の理解では、この暗号化はそのファイルに対する技術的または法的アクセスの大きな障壁になるはず。もし違うことを知っている人がいたら教えてほしい。間違ってたら、家や貯金を失うことになるからね。

└

海外旅行に行くなら、解除しないとダメだよ。あなたには第4修正条項は適用されないから。

└

暗号化されていても、人生の貯金をどこにでも持ち歩くのは無謀に思える。どうしても電話に保存したいなら、せめてもう一台電話を用意して、安全な場所に置いておくべきだよ。

└

警察にアクセスを求められたときに拒否したら、すぐに逮捕されるよ。そういう状況では暗号化は関係ないから。暗号化されたボリュームを見られたら、アクセスを提供しなきゃいけない。

└

少なくともE2EEクラウドにバックアップを取っておくのが賢明だと思う。[1] これなら、法的に強制されてもアクセスを提供しなくて済むかもしれない。>私の理解では、この暗号化はそのファイルに対する技術的または法的アクセスの大きな障壁になるはず。もし違うことを知っている人がいたら教えてほしい。間違ってたら、家や貯金を失うことになるからね。そうみたいだね、アメリカでは: https://news.ycombinator.com/item?id=49922513 もし脅威モデルに暴力で脅されることが含まれているなら、Torを使ってブラウザから完全にクラウドストレージアカウントを利用するのも一つの手だよ（アプリをダウンロードするのがベスト、ウェブ暗号化のリスクがあるから）。そうすれば、パソコンがなくてもどのパソコンからでもアクセスできるし、電話からの痕跡を消すこともできる。[1] https://www.privacyguides.org/en/cloud/

└

大きなリスクを取ってるように思えるよ。いくつかの考慮事項: > Cryptomator 多くのセキュリティがうまく実装されてないから、効果的だとは期待できないよ。Appleですら、セキュリティを非常に真剣に考えていて、世界クラスの人材と膨大なリソースを持っているのに、時にはうまく実装できてないこともある（OPのように）。Cryptomatorはもっと良くできるの？プロが最も尊敬するセキュリティソリューションを見つけてみて。多機能なデバイスでは、電話で使うすべての機能において、あらゆるアプリのセキュリティホールのリスクがあるよ。電話がバックアップされるとデータはどうなるの？データは単機能デバイスに保存した方がいいよ。また、インターネットに接続されたデバイスでは、データがインターネット全体にアクセス可能になるリスクがある。オフラインストレージを使おう。ストレージデバイスをどこにでも持ち歩くのは、失くすなどのミスを招くから、隠す場所を考えた方がいいよ。> あるいは法的アクセスについては、弁護士に相談してみて。

└

まじで、クリプトから出たほうがいいよ。自分一人でフォートノックスみたいにしようとするんじゃなくて、銀行にお金を預けたほうがいい。

└

私は最も敏感な個人文書をすべて電話に保存してるんだけど、なんで…？もし当局に見られたくないものがあったら、旅行前に電話から取り除くけどね（例えば、クラウドに入れるとか）。

知らない人のために説明すると、自動再起動は設定した時間内に解除しなかった場合にデバイスを再起動する機能だよ。Cellebriteや他のデジタルフォレンジック会社は、AFUデバイスにもっと頻繁にアクセスできるようになってる。自動再起動機能はGrapheneOSで初めて導入され、その後iOSや標準のPixelにも追加された。GrapheneOSのデフォルトは18時間で、10分から72時間の間で設定できる。iPhoneと標準のPixelは72時間でカスタマイズ不可。GrapheneOSでは、プライバシーと便利さのために、主な解除には長いランダムなパスフレーズを使って、二次解除には指紋とPINを使うのがベストだよ。デバイスが再起動するたびにパスフレーズを入力する必要がある。もし誰かがあなたの電話を押収しようとしているなら、自分で再起動やシャットダウンを試みて、AFUの保護に頼らないようにした方がいいよ。[1] https://strongphrase.net 覚えやすいフレーズがいいよね。

└

前回GrapheneOSが話題になったとき、みんなリブート機能を信じてたけど、もちろんそれはナンセンスだよ。高い強奪リスクのある場所では、電話をシャットダウンしておくべきだね。例えば、着陸中なんかは、地上にいるときに密かに乗り込まれる可能性があるから。

└

GrapheneOSでは、プライバシーと便利さのために、長いランダムなパスフレーズを使うのがベストだよ。なんで一つのOSだけを挙げるの？どのOSでもいいアイデアだと思うけど。

└

重要なもののパスワードを生成するためにウェブサイトを使うのは絶対にやめた方がいいよ。ダイスウェアのパスワードを印刷して、サイコロを振るのがいい。

Hacker Newsで議論の続きを見る

同じ出典の記事