iPhoneのセキュリティ機能に脆弱性、法執行機関が悪用可能
secure-clip_編集担当
ライター
この記事のポイント
- 72時間未使用で起動する自動再起動機能が法執行機関向けツールで回避されている
- GrayKeyという解析ツールが脆弱性を悪用してiPhoneデータへアクセス可能に
- 企業資産のiPhone利用状況を把握し、セキュリティ対策の見直しが必要
Appleが導入した「72時間自動再起動機能」は、未使用期間が続くとiPhoneをセキュアな状態に切り替えるセキュリティ機能です。この機能が法執行機関向けの解析ツール「GrayKey」によって回避される脆弱性が発見されました。Magnet Forensics社が開発した新機能により、この保護機能をバイパスしてiPhoneのデータにアクセスすることが可能になっています。企業が従業員にiPhoneを支給している場合、この脆弱性によるセキュリティリスクを認識し、適切な対策を検討する必要があります。
よくある質問
- この脆弱性は一般ユーザーにも影響しますか？
- 主に法執行機関が使用するツールによる脆弱性のため、一般犯罪者による直接的な悪用リスクは低いと考えられます。ただし政府機関による監視リスクは存在します。
- 企業としてどのような対策を取るべきですか？
- 従業員向けのセキュリティ教育強化、デバイス管理ツールの導入検討、重要データのクラウド暗号化などの対策が推奨されます。
- Appleはこの問題に対応しますか？
- 脆弱性の詳細が公開されたため、Apple は今後のアップデートで対応策を発表する可能性が高いです。定期的なOSアップデートを推奨します。
情報源：Schneier on Security
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
