「NANDミラーリング」の危険度

「iPhone」のロックは約1万円で解除可能？　その“大胆過ぎる手口”とは（2/2 ページ）

公開 2016年09月27日 07時03分

[TechTarget]

印刷する

「Secure Enclave」が有効か

　スコロボガトフ氏によれば、「iPhone 5s」で導入されたセキュリティアーキテクチャ「Secure Enclave」は、こうしたロック解除のリスクを軽減する可能性があるという。ただしデータの保存方法や、NANDメモリのデータ転送が物理レベルで暗号化されているかどうかによっても異なる。同氏は新しいモデルのiPhoneでも、このロック解除方法をテストする計画だ。

　RSAのトラン氏は「Secure Enclaveは理論的には役に立つはずだ」と説明する。Secure Enclaveは、iPhoneを2つのゾーンに明確に区別する。1つはユーザーがアクセスできるオープンなゾーンで、もう1つは信頼できる操作だけを実行する保護されたゾーンだ。ハードウェアとソフトウェアの両方に対して区画を分ける。このアーキテクチャは理論上、「NANDミラーリングを用いたハードウェアハッキングの影響が広がるのを阻止することが可能だ」と同氏は説明する。

　マルウェア対策企業Bitdefenderの電子脅威担当上席研究者であるリヴィウ・アーセン氏は、NANDミラーリングが新しいiPhoneモデルにも有効かどうかにかかわらず、Appleはもっと緊密にセキュリティ研究者と連携すべきだと指摘する。

　「Appleは長らくプライバシーの保護に取り組んできた。iPhoneは最大限のセキュリティを備える。倫理とプライバシーの問題をめぐり、同社は当局との対立姿勢を鮮明にしている。最近の一連の出来事は、同社が政府や国家に対するセキュリティ対策を強化するために、セキュリティ専門家に協力を仰ぐ必要性を示している。これまでそうした懸念を持たずにきたのなら、今こそがその一歩を踏み出すべきタイミングだ」（アーセン氏）