2018年07月07日 05時00分 公開
特集/連載

Appleは当初から否定「iPhoneのパスコードハッキング手法を発見」と専門家が主張、実は誤りだった?

パスコードハッキングによって「iPhone」の防御をかわすことができたというセキュリティ研究者の主張を、Appleが退けた。真実はどちらなのか。

[Warwick Ashford,Computer Weekly]
Computer Weekly

 セキュリティ研究者でセキュリティベンダーHacker House創業者のマット・ヒッキー氏は、考え得る限りのパスコードを1つの文字列にしてデバイスに送信し、割り込み要求を発生させることによって、攻撃者がスマートフォン「iPhone」の防御をかわすことができると報告した。発生させた割り込み要求は、他の操作よりも優先され、攻撃者がAppleの安全対策を迂回(うかい)できるとヒッキー氏は伝えた。

画像

 AppleはモバイルOS「iOS」のセキュリティ機能を改善し続けている。誤ったパスコードを入力してから次のパスコードを入力できるまでの間隔を長くしたり、10回ログインに失敗するとデータを消去するオプションを加えたりしてきた。


Appleとセキュリティ専門家、正しかったのはどちらか

 ヒッキー氏は、IT情報サイト「ZDNet」に対し「1つの長い文字列でブルートフォース攻撃を仕掛けると、その文字列全てが処理され、データ消去機能がバイパスされる」と語った。

 これに対してAppleは、ヒッキー氏の主張は誤っていると反論した。

ITmedia マーケティング新着記事

news112.jpg

「メルカリハイ」の謎を解く――4人に1人が100円以下の利益でもフリマアプリに出品
なぜ人は100円以下の少額利益でもフリマアプリに出品してしまうのか。謎を解く鍵は「承認...

news049.jpg

買い物場所の使い分け調査2019――日本能率協会総合研究所
コンビニエンスストア、ドラッグストア、100円ショップなど業態別利用実態と「そこで買う...

news060.jpg

セブン&アイが自社にデータドリブンカルチャーを醸成するために使う「Tableau Blueprint」とは?
データドリブン組織を実現するための標準的な計画手順、推奨事項、ガイドラインをまとめ...