Buipe

昨年、イスラエルのフォレンジック企業Cellebriteは、当時のiOSバージョンであるiOS 11を搭載したあらゆるiOSデバイスをクラッキングできると主張しました。そして今回、同社はiOS 12（iOS 12.3を含む）を搭載したあらゆるiPhoneまたはiPadのロック解除が可能だと再び大胆に主張しました。同社は、UFED Premiumとして知られるUniversal Forensic Extraction Deviceの新バージョンを使用してこれを実現しました。Cellebriteによると、iOS 12.3をサポートすることで、同社の製品はiOS 7からiOS 12までのすべてのiOSバージョンをサポートするようになりました。

Cellebriteは、法執行機関向けにUFED Premiumを販売しています。同社は、iOSデバイスのロック解除と証拠の抽出を目指す法執行機関にとって、UFED Premiumが唯一のソリューションであると自負しています。

Cellebriteのウェブサイトでは、パスコードを解読し、あらゆるAppleデバイスのロックを解除できると謳っています。Cellebriteのウェブサイトに掲載されている製品説明によると、同社のクライアントはiOSデバイスのロックを回避し、デバイスのファイルシステムに完全アクセスして、メール、メール添付ファイル、メッセージ、サードパーティ製アプリのデータといった重要なデータを抽出したり、元々ロックされていたデバイスからデータを削除したりすることが可能とのことです。CellebriteはUFED製品をオンサイトソリューションとして販売しており、法執行機関はツールを購入し、自社の敷地内で何度でも使用することができます。

Cellebriteのような企業がiPhoneのロックシステムを回避する新たな方法を発見し続ける一方で、Appleも自社製品に利用されている脆弱性を修正し続けています。これらのフォレンジック企業は、Appleのセキュリティチームより一歩先を行き、iOSの脆弱性を発見し、それを悪用して利益を得ようと躍起になっており、状況はまるで猫とネズミの追いかけっこのようです。CellebriteがiOS 12.3に対応した新製品をリリースした今、Appleが今回のハッキングに使用されたエクスプロイトを将来のiOSバージョンで修正するのもそう遠くないでしょう。