善悪を問わずハッカーは盗まれたiPhoneのプロトタイプに依存している

善悪を問わずハッカーは盗まれたiPhoneのプロトタイプに依存している

  • Oligur
  • 0
  • vyzf
善悪を問わずハッカーは盗まれたiPhoneのプロトタイプに依存している
  • ニュース
iPhone 8のプロトタイプ
開発者向け機能を搭載したiPhoneはハッカーコミュニティの主力製品だ。
写真:ベンジャミン・ゲスキン

iPhone のハッキングについて真剣に研究したい人は、「dev-fused」ユニット、つまり iOS の秘密を探り出すために使用できるプロトタイプを入手する必要がある。

これらは、悪意のあるハッカーとセキュリティ研究者の両方によって使用されます。

これらを入手する合法的な方法はないようだが、Motherboard によれば、見つけるのはそれほど難しいことではないという。 

JinStoreという店は、上海を拠点としながらもTwitterでオープンに運営されています。  マンハッタンにはApple Internal Storeと名乗る店もあります。

これらのデバイスが融合されたiPhoneは安くはありません。1800ドル程度かかると予想してください。

プロトタイプiPhoneの利点

一般販売されるiPhoneは、少なくとも理論上はハッキングできないようセキュリティ対策が施されています。Dev-fused Unitは、Appleが社内でそのセキュリティをテストするために使用するツールの一つで、ハッカーはこれを綿密に調べ、出荷製品の保護機能を回避する方法を探します。 

セキュリティ研究者も同様に、犯罪者よりも先に脆弱性を見つけようとしています。そして、これらのデバイスは、iPhoneロック解除ツールを開発する企業によってほぼ確実に利用されています。

iPhoneのセキュアエンクレーブプロセッサ(SEP)で実行されるコードを検証できる唯一の手段は、Dev-fusedユニットだと考えられています。このチップは独自のOSを搭載し、Face ID、Touch ID、その他のセキュリティタスクを処理します。  このOSは通常暗号化されていますが、プロトタイプユニットでは暗号化されていないようです。

公然と。ある意味

Appleがなぜこれらの製品の販売をもっと厳しく取り締まらないのかは不明だ。むしろ、見て見ぬふりをしているように見える。「Appleの睾丸を壊したり、iPhone 11のプロトタイプや未発表のデバイスを見せたりしない限り、彼らはおそらくそれで問題ないだろう」と、Apple Internal Storeを運営する人物はMotherboardに語った。

とはいえ、JinStoreのオーナーは最近Twitterで「Jinは最近Prototypeに関する情報を投稿しません。質問がある場合はDMを送るか、過去のツイートを確認してください」と投稿しました。もしかしたら、彼はプレッシャーを感じているのかもしれません。