Sponsored Contents

securityの最新記事

Image credit:
Save

イスラエルCellebrite、あらゆるiOSデバイスのデータ抽出可能と宣言

「いっき」のサン電子の子会社です

Kiyoshi Tane
2019年6月17日, 午後12:40 in security
112シェア
0
112
0
0

連載

注目記事


JACK GUEZ via Getty Images

イスラエルのフォレンジック(法執行機関向けにデバイスのデータ抽出サービスを提供する)企業Cellebriteは、iOS 12.3を含むあらゆるiOSデバイス内のデータを抽出できると宣言しました。

Cellebriteは「いっき」などで知られる日本のサン電子の子会社。国際刑事警察機構(インターポール)とのパートナーシップを締結しており、iPhone/Android向けのUFED(データ抽出ツール)を世界の捜査機関に提供しています。

同社は先週末に更新された公式サイトにおいて「あらゆるiOSデバイスのロックを回避あるいは解析し、全ファイルシステムを抽出可能です」と宣言。サポート要件にもiOS 7からiOS 12.3(現行の最新バージョン)までと明記されています。

Cellebriteは2016年、米サンバーナーディーノ銃乱射事件が起きた際に、犯人の所有するiPhone 5cをロック解除する技術を提供したと噂されました。その噂につき、親会社のサン電子は「コメントはない」としています。

同社が販売するデータ抽出UFEDは、米eBayにて中古品が100ドル〜1000ドル程度で売買されているとも報じられていました。UFEDはアップルにとっても未知の脆弱性を利用して内部データにアクセスしていると推測され、かつUFED本体のセキュリティはかなり甘いため、熟練したハッカーによる悪用の危険も指摘されています。

CellebriteはUFEDの中古品を売買しないよう警告し、適切に廃棄できるよう同社への返却を呼びかけていますが、実際には守られていないのは上述したとおりです。

アップルはプライバシー保護にこだわり個人情報の処理も端末内で完結させ「Sign in with Apple」ではセキュリティを他社との差別化として打ち出していました。FBIの捜査にも一定の協力はしていますが、「iPhoneのロック解除できるソフトウェアツールを提供して欲しい」(バックドアを用意して欲しい)という要請は拒否しています

が、Cellebriteのデータ抽出サービスはiOSセキュリティの根幹を揺るがしかねないもの。次期iOS 13では、アップルの対Cellebrite対策もより強固とされるのかもしれません。




夏だ!フリマだ!エンガジェ祭だ! 8月10日、11日無料イベントを開催



広告掲載についてのお問い合わせはad-sales@oath.com までお知らせください。各種データなどはこちらのメディアガイドをあわせてご覧ください。

Source: Cellebrite
関連キーワード: apple, Cellebrite, fbi, ios, ios12.3, iphone, privacy, security
112シェア
0
112
0
0

Sponsored Contents