Apple、iOS 10がiPhoneのセキュリティを弱めていたことを認める

iOS 10にアップデートしたiPhoneは、以前よりもセキュリティが低下している可能性があります。その原因となっているのが、まさにiOS 10なのです。

iPhoneをiOS 10に更新すると、手動バックアップのセキュリティが従来より大幅に低下します。その理由は、パスワードで保護されたバックアップに新たに採用された「代替パスワード検証メカニズム」が、旧来の仕組みに比べてはるかに短時間で解読できてしまうためです。

この脆弱性を発見したのは、ハッカーによるiPhone侵入を支援するツールを提供しているロシアのフォレンジック企業Elcomsoftです。同社は自社製品「Phone Breaker」のアップデート作業中にこの問題に気づき、ブログ記事でAppleのミスを公表しました。

同社によると、新しい仕組みではiOS 9以前で使われていた旧メカニズムと比較して、約2500倍の速度でバックアップファイルの解読が可能になるといいます。iOS 9では1秒あたり2,400個のパスワード処理が限界でしたが、現状のiOS 10では1秒あたり600万個ものパスワードを処理できるとのことです。

セキュリティにおける大きな後退

Appleはすでにこの問題への対応を開始しており、Forbesに対して「問題を調査中」と回答しています。さらに同社は以下の声明を発表し、この脆弱性が早急に修正されることを示唆しました。

「MacまたはPC上のiTunesへバックアップする際の、iOS 10デバイスのバックアップ暗号化強度に影響する問題を把握しています。今後配信予定のセキュリティアップデートにて、この問題に対処します。なお、この問題はiCloudバックアップには影響しません」「ユーザーの皆様には、MacやPCを強力なパスワードで保護し、許可されたユーザーのみがアクセスできる環境を整えることをお勧めします。FileVaultによるディスク全体の暗号化を利用すれば、さらなるセキュリティ強化も可能です」

この脆弱性を悪用するには、ハッカーがバックアップデータが保存されているMacまたはPC本体にアクセスする必要があります。そのため、実際に一般ユーザーが被害を受ける可能性はごくわずかです。とはいえ、数ヶ月後ではなく今の段階で脆弱性が発見されたことは不幸中の幸いと言えるでしょう。

最後に、パスワードセキュリティの専門家として知られるペル・トーシェイム(Per Thorsheim)氏の言葉をご紹介します。同氏はForbesに対し、Appleはこの「セキュリティにおける大きな後退」に対して「今年の愚かさ賞」を受賞すべきだと厳しく指摘しています。