Buipe

Appleは、ユーザーのプライバシー保護に向けた最新の取り組みとして、法執行機関がデバイスに侵入する際に最もよく使われる方法の一つを阻止しようとしているとされています。同社は、過去1時間以内にデバイスのロックが解除されていない場合、iPhoneのUSBポートへの外部アクセスを制限することで、この対策を強化します。

Appleはロイター通信に対し、「設定」＞「Face IDとパスコード」にあるこの新しい設定が、すべてのデバイスでデフォルトでオンになると述べた。「USBアクセサリ」設定スイッチは、iOS 11.4.1ベータ版リリースとiOS 12開発者向けベータ版で確認されている。

これは、法執行機関が使用するツールを開発する企業にとって大きな打撃となるでしょう。これらのツールは、iPhoneを総当たり攻撃で操作し、ユーザーのパスコードを推測して所有者の同意なしにデバイスのロックを解除します。これらのツールはUSBポートを介してデバイスに接続するため、デバイスにアクセスできなければ、1時間以内にコードを実行できなければ役に立たなくなります。ただし、そのような事態は極めて考えにくいです。

この変更は、特に米国よりも法的規制が少ない国に居住する人々を保護するだけでなく、米国市民も保護します。法執行機関以外にも、特定のメーカーによるブルートフォース攻撃やクラッキングツールは、スパイ、犯罪者、悪意のある人々によって使用されています。

Appleは、今回の変更は法執行機関が犯罪者のiPhoneにアクセスしようとする試みに反するものではないと主張し、「私たちは法執行機関に最大限の敬意を払っており、彼らの職務遂行を妨害するためにセキュリティ強化を設計したわけではありません」と述べた。同社は、このUSBソリューションが法執行機関にも使用されていることを知る前から、このソリューションの開発に取り組んできたと述べている。