- ニュース

写真:Ed Hardy/Cult of Mac
新たな報告によると、ニューヨーク市の法執行官は2018年1月からロックされたiPhoneを解読している。
警察当局は、イスラエルのCellebrite社が開発したUniversal Forensic Extraction Device(UFED)と呼ばれるツールを使用しています。このツールは少なくとも20万ドルの費用がかかり、ファイルシステム全体の抽出が可能です。
iPhoneは、非常に強固なセキュリティのおかげで、最も侵入が困難なスマートフォンの一つです。しかし、Appleは法執行機関によるデバイスへのアクセスを容易にしていないとして批判を受けています。
しかし、十分な資金があれば、ロックされたiOSデバイスからデータを抽出できるツールが存在します。ニューヨーク市は、そのうちの1つを2年近く使用しています。
ニューヨーク市がロックされたiPhoneを破る方法
OneZeroは、マンハッタン地方検事局がUFEDを使用して容疑者のiPhoneや高性能Androidデバイスからデータを抽出していた証拠があると主張している。
UFED Premiumは、Cellebrite社が今年6月に発表した製品です。ロックされた携帯電話を解読し、ほぼすべてのデータを抽出できる唯一の「オンプレミスソリューション」となることが期待されています。
このツールは、メッセージ、メール、サードパーティ製アプリのデータ、さらには削除されたコンテンツまで取得できます。しかし、漏洩した契約書によると、その費用は莫大です。
OneZeroによれば、ニューヨーク市はCellebriteが公表する18か月前からUFED Premiumを使用しており、ライセンス、インストール、トレーニングに3年間で約20万ドルを支払っているという。
iPhoneのクラッキングは安くない
そしてそれはほんの始まりに過ぎません。
セレブライトとニューヨーク市警察との間の契約書には、100万ドル相当の未公開の追加費用についても言及されている。しかし、地方検事局がこれらの追加費用を入手したかどうかは不明だ。
厳格に遵守しなければならないルールもいくつかあります。解読できるデバイスは合意された台数に限られ、また、このプロセスは指定された「セキュアルーム」内で行われなければならず、その部屋には録音機器は一切設置されてはいけません。
AppleのセキュリティはCellebriteにはかなわない
セレブライトは長年にわたり、Appleのセキュリティシステムを蹂躙してきました。2016年には、同社がFBIによるサンバーナーディーノ銃乱射事件の犯人が使用したiPhoneへのアクセスを支援したと報じられました。Appleは独自のバックドアを提供することを拒否しました。
Cellebriteは、世界中の法執行機関にデータ抽出ソリューションを販売し、数百万ドルの収益を上げています。FBIだけでも、2012年以降少なくとも200万ドルを費やしています。先月、Cellebriteが移民関税執行局(ICE)と3,000万ドルの契約を締結したと報じられました。
マンハッタンの地方検事が何台のデバイスにアクセスしたのか、またUFEDプレミアムが何件の有罪判決につながったのかは不明だ。地方検事はセレブライトのツールの使用すら明らかにしておらず、OneZeroからのコメント要請にも応じなかった。
セレブライト社も自社ツールの使用については沈黙を守っている。「セレブライト社の企業方針により、顧客やクライアントの詳細について話すことは禁じられています」と述べている。
iOS 13 が Cellebrite ツールをブロックする措置を講じるかどうかは明らかではない。