先週、GrayKeyと呼ばれるこれまで知られていなかったiPhoneロック解除デバイスのニュース 浮上 、 そして今日、 MalwareBytes 法執行官向けに設計された製品に関する写真と追加情報を共有しました。
という名前の会社によって作成されました グレイシフト 、GrayKeyは、デュアルLightningケーブルを備えた小型のポータブルグレーボックスです。
2台のiPhoneを一度にGrayKeyに接続できます。iPhoneのパスコードを推測するように設計された独自のソフトウェアをインストールするには、約2分間接続する必要があります。ソフトウェアがインストールされると、パスコードを解読するように機能します。このプロセスは、短いパスコードの場合は数時間、長い6桁のパスコードの場合は数日かかる場合があります。
GrayKeyソフトウェアがパスコードを解読すると、iPhoneの画面に表示されます。次に、iPhoneをGrayKeyに接続し直して、キーチェーンの暗号化されていないコンテンツを含むiPhone上のすべてのデータをダウンロードし、コンピューターを使用してアクセスできます。
スクリーンショットに基づいて、GrayKeyは最新バージョンのiOSを実行している最新のiPhoneをクラックできます。これは、スクリーンショットがキャプチャされたときに利用可能だった可能性が高いバージョンのiOSであるiPhoneXおよびiOS11.2.5で動作します。 Appleが最新のオペレーティングシステムアップデートでそれをブロックすることに成功していない限り、それはおそらくiOS11.2.6でも動作します。
グレイシフトはおそらく法執行の専門家のためにグレイキーを設計しました、そしてそれは比較的高価です。 15,000ドルのオプションにはインターネット接続が必要であり、一度設定すると特定の場所にジオフェンスされます。30,000ドルのオプションはインターネット接続を必要とせず、どこでも使用できます。
MalwareBytesは、GrayKeyのポータブルバージョンが簡単に悪意のある人の手に渡る可能性があることを心配しています。二要素認証を使用しますが、「多くの場合、パスワードを付箋に書き込んでモニターに配置する」ことを考えると、トークンをデバイスと同じ場所に保持できる可能性があります。
法執行機関でGrayKeyが一般的になった場合はどうなりますか？セットアップ前に盗まれた場合を除いて、安価なモデルが盗まれてもそれほど危険ではありませんが、4 'x 4' x 2 'の場合、無制限のモデルは、近くに保管されていれば、トークンと一緒にかなり簡単にポケットに入れることができます。オフサイトになると、引き続き機能します。このようなデバイスは、闇市場で高額な価格を取得し、盗まれた電話のロックを解除して再販したり、それらの電話の高価値データにアクセスしたりする機能を泥棒に与える可能性があります。
GrayKeyがどのように機能するかは不明ですが、iPhoneに何らかの損傷を与える可能性のあるある種のジェイルブレイクプロセスを使用していると考えられています。また、GrayKeyデバイス自体が、デバイスに保存されているデータをどのように保護しているか、ハッカーがデータにリモートアクセスできるかどうかも不明です。
また、Grayshiftがデバイスを誰に販売しているのかも不明です。販売が米国の法執行官に限定されている可能性がありますが、海外で提供されている可能性もあります。このタイプの他のデバイスは法執行機関の手に渡り、広く利用できるようになったため、GrayKeyでも同じことが起こる可能性があります。
Appleは、GrayKeyなどのデバイスで使用されるエクスプロイトの種類を修正するために継続的に取り組んでいるため、ボックスが使用するメカニズムが将来のアップデートで修正される可能性があります。平均的なiPhoneの所有者はGrayKeyについて心配する必要はないでしょうが、MalwareBytesが指摘しているように、そのようなデバイスが悪意のあるエンティティの手に渡る可能性があることを知るのは面倒です。
注：このトピックに関するディスカッションは政治的な性質があるため、ディスカッションスレッドは 政治、宗教、社会問題 フォーラム。すべてのフォーラムメンバーとサイト訪問者はスレッドを読んでフォローすることができますが、投稿は少なくとも100件の投稿があるフォーラムメンバーに制限されています。
人気の投稿