注目★★★★★Hacker News
GrayKey Preserve、iPhoneの72時間再起動を回避
30秒で把握
- 1Magnet Forensics がiPhoneの72時間自動再起動回避機能を開発
- 2GrayKey Preserve がAFU状態と通信遮断を保全・データ閲覧を制限
- 3研究者は時計停止や期限処理無効化による回避可能性を指摘
要約
Magnet Forensics は、iPhoneの「72時間未解除で自動再起動」機能を回避し、警察が端末をAFU状態のまま保全できるGrayKey Preserveを開発した。通常のGrayKeyにはEvidence Preservation Modeを追加し、Bluetooth、Wi-Fi、携帯通信を無効化してデータを隔離する。AFUではBFUより取得しやすいデータが多く、端末が再起動や電源喪失をしてもAFU状態を維持できるという。捜査員にはiOSバージョンと端末モデルだけを表示し、許可前にデータを閲覧せず保全できる。研究者は、時計やデータの有効期限処理を操作した可能性を挙げた。
あなたへの影響
iPhoneを業務端末として扱うチームは、押収・紛失時にAFU状態のデータが保全され得る前提で、端末暗号化とリモートワイプの運用を近日中に再確認すべきです。
推奨：AFUは初回ロック解除後、BFUは初回解除前の状態を指します。