Apple「iOS 12」、うわさのセキュリティ機能「USB制限モード」とは？

「USB Restricted Mode（USB制限モード）」がAppleのiOS 12でデビューする。この機能では、窃盗犯や捜査当局によるブルートフォース攻撃からユーザーを守る。

公開 2018年06月17日 05時00分

著者

Michael Heller

[TechTarget]

印刷する

新たなセキュリティ機能とは《クリックで拡大》

　AppleがiOSのβ版で公表していたセキュリティ機能が、正式にiOS 12に搭載される見通しとなった。この機能は、USB経由でロックを解除しようとする相手からデバイスを守る。

　USB制限モードはiOS 12の設定でオプションとして利用でき、「iPhoneがロックされてから1時間以上たったとき、USBアクセサリーで接続できるようにするためのiPhoneのアンロック」について、有効か無効かを選択できる。つまり、1時間の期限が経過した後にLightning経由でUSBアクセサリーを接続するためには、パスコードを入力してロックを解除しなければならなくなる。

併せて読みたいお薦め記事

進化するiOS

iOSとセキュリティ

　Appleが2018年6月4日に開いたWorldwide Developers Conference（WWDC）の基調講演では、USB制限モードには言及しなかった。しかし、同日リリースされた開発者向けのiOS 12プレビュー版には、この機能が搭載されていた。この設定はデフォルトで有効になっていて、 Touch IDやFace ID、パスコードなど、iOSのあらゆるセキュリティ機能を網羅している。

　専門家はUSB制限モードについて、端末が盗まれた場合にユーザーのデータを保護できると指摘する。だが同時に、GrayKeyやCellebriteといった企業のロック解除サービスを利用する捜査当局も阻止できる。Cellebriteは、米カリフォルニア州サンバーナディーノで起きた銃撃事件で、容疑者のiPhoneを米連邦捜査局（FBI）がロック解除する手助けをしたとうわさされている。

　USB制限モードについて当初行ったテストでは、1週間のタイムリミットが設定されていた。Motherboardが入手した内部の電子メールによれば、この機能がiOS 11.3のβ版で発覚した際には、GrayKeyが顧客に告知したと伝えられている。1時間しか期限がなければ、顧客が制限時間内にGrayKeyのような企業にデバイスを持ち込んで、ブルートフォースによる強制アクセスを試みることが実質的に不可能になる。

　Arxanの製品管理担当副社長ラスティ・カーター氏はUSB制限モードについて電子メールで取材に応え、「真にデバイスのセキュリティを高める措置」と解説し、次のように指摘している。

　「もしデバイスが有線接続経由のブルートフォース攻撃に対して脆弱（ぜいじゃく）であれば、認証の試みに10回失敗した場合はデータを消去するといった他のセキュリティ機能は使い物にならなくなる。そうした機能は、誤った安心感を与えていることになる。実質的に、個々のアプリ開発者がユーザーデータのセキュリティ対策と暗号化の両面で適切な措置を講じ、そのアプリのデータへのアクセスについて保存されたログイン情報やID以上のものを要求しない限り、どんなデータであっても脆弱になる。だが現時点でそうしたケースは非常にまれだ」

　Veridiumの最高技術責任者（CTO）ジョンン・コラハン氏は開発者としての立場から、USB制限モードに対して当初、「モバイルアプリをXcodeでデバッグするたびごとにiPhoneをアンロックしなければならなくなる」と考えたという。だがその後、もしこの機能がもっと早くからiOSに実装されていれば、盗難に遭った多数のデバイスを守ることができていたかもしれないと理解するに至った。

　コラハン氏は電子メールで次のように指摘している。「iOS 12のUSB制限モードはユーザーにとっての大きな勝利だ。私たちがモバイル端末に保存する個人情報は増え続け、健康医療情報や個人識別情報、生体情報なども含まれるようになっている。電話がデジタルウォレットになった今、われわれは最大限のプライバシーと利便性を期待する。皮肉なことに、セキュリティが手薄と見なされてきたAndroid端末はずっと前から、USBデバッグモードで接続する際はロック解除が必要とされていた。デバイスの物理的なセキュリティ対策については、Appleが追い掛ける展開となっている」

印刷する