iPhone Xはハッキングできるのか?——知られざる「バックドア」の脅威を徹底解説

ユーザーのプライバシー保護とデータセキュリティの分野において、Appleのクローズドなプラットフォームに匹敵する存在はほとんどありません。だからこそAppleは安定したユーザーベースを維持し、業界のベンチマークとしての地位を確立してきました。しかし、「記念モデルであるiPhone Xには、脱獄(ジェイルブレイク)なしで端末をハッキングすることを可能にするバックドアが存在する」と告げられたら、あなたはどう思いますか?

サンバーナディーノ事件から生まれた「裏口」

実はこれは事実です。その発端となったのは、かつてのサンバーナディーノ銃撃事件です。FBIが事件容疑者のパスコードでロックされたiPhoneのデータにアクセスするため、Appleに対して秘密の侵入経路(バックドア)の作成を要請したことがありました。

長年にわたり、Appleはユーザーのデータ保護を徹底し、保護キーなしでは誰もロックされた端末にアクセスできない仕組みを守ってきました。しかし、この一件をきっかけにバックドアが作られることになったのです。その後、FBIは方針を転換し、サードパーティ製のツールを使ってロックされた端末のデータにアクセスしました。ところが、その過程で何者かがこのバックドアの存在をつかみ、iPhoneユーザーのデータが危険にさらされる可能性が生じたのです。

このバックドアは2016年頃に作られたもので、最新のiPhone Xにも依然として存在しているとされています。これを利用すれば、ハッカーは暗号化された端末のロックを解除できてしまうのです。

Graykeyとは?——暗号化されたiPhoneを解錠する装置

この「不可能」を可能にする装置の名はGraykey。開発元はGrayshiftという企業で、法執行機関による犯罪捜査を支援することを目的としています。さらに驚くべきことに、この装置は無効化(使用不可)状態になったiPhoneのロックすら解除できるといわれています。

ハッキングはどのように行われるのか?

Graykeyの仕組みはシンプルです。まず、2本のケーブルを対象のiPhoneに接続し、脱獄用のソフトウェアを読み込みます。接続時間はわずか2分程度。その後、ハッキング処理が開始されます。

プロセスが正常に完了すると、iPhoneの画面には黒い画面が表示されます。そこでパスコードが入力されると、端末の復号化が実行され、Graykey側がパスコード情報を取得します。こうして、暗号化されたデータやキーチェーンの全内容を含む、iPhone内のあらゆるコンテンツが装置へとダウンロードされてしまうのです。

つまり、どのiPhoneを持っていても、この装置があればデータは簡単に盗み見られる可能性があるということです。Apple自慢の暗号化技術も、もはや万全ではない――残念ながら、それが現実なのです。

一般ユーザーは手に入れられるのか?

現時点でGraykeyを保有しているのは法執行機関のみとされています。しかし、いつこの装置が悪意ある者の手に渡るかは、誰にも予測できません。

私たちの見解

Appleはこの問題を真剣に受け止め、できるだけ早くバックドアを閉鎖すべきです。今のところ大きな脅威になっていないかもしれませんが、この抜け穴はiPhoneのセキュリティを確実に弱体化させます。万一iPhoneが盗まれた場合、機密性の高い個人情報が危険にさらされることは間違いありません。

もちろん、Grayshiftの開発意図そのものは犯罪対策という正当なものです。それでも、いかなる「抜け穴」もデバイスの安全性を損なうことに変わりはありません。

この情報は不安を感じさせるものですが、同時に重要な事実を思い出させてくれます。この世界に絶対的な安全はないということです。どんなに強固な防御を築いても、ハッカーは必ず侵入経路を見つけてきます。私たちにできるのは、過去の教訓から学び、同じ失敗を繰り返さないことだけです。現状では誰もアクセスできない小さなバックドアに見えても、いつ悪意ある第三者の手に渡り、深刻な情報漏洩につながるかは分からないのですから。