AppleのiOS 12がiPhoneのセキュリティをひそかに強化する方法

AppleのiOS 12がiPhoneのセキュリティをひそかに強化する方法

画像には携帯電話、電子機器、携帯電話、電話、iPhoneが含まれている可能性があります

Appleが6月初旬にiPhoneとiPad向けの新OSを発表した際、大きな話題にはなりませんでした。しかし、今秋にiOS 12が一般公開されると、パフォーマンスと安定性に重点が置かれることになり、アプリの動作速度が向上し、バッテリーの持続時間も長くなります。

しかし、iOS 12の最初の発表以来、開発者たちはその機能を徹底的に研究しており、多くの開発者はユーザーのセキュリティとプライバシーの簡素化に注力しています。Appleは、FacebookやGoogleのデータ駆動型広告モデルを批判するだけでなく、警察や法執行機関がiPhoneに保存されている情報に不正にアクセスすることをより困難にすることにも取り組んでいます。

ティム・クック率いるAppleは、他の大手ライバル企業との距離を置こうとしているようだ。iOS 12の新機能の一部はApple独自のものだが、その他のセキュリティ機能はAndroidデバイスで以前から提供されている機能を模倣している。iOS 12の公開デモ以降、Appleが明らかにした内容を以下にまとめる。

警察によるハッキングを阻止

Appleは法執行機関と関係のある経歴を持つ。2016年、テロリストの暗号化されたiPhoneのロック解除に協力しなかったとしてFBIと公然と対立した。批評家はAppleが司法の妨害になっていると主張したが、AppleはiPhoneへの侵入経路を作ることはすべてのiPhoneのセキュリティを弱めることになると主張した。FBIは最終的に、ある程度の費用をかけて別の企業に端末への侵入を強行させた。

それ以来、あらゆるiPhoneに侵入できると主張する技術が登場しました。米国の警察は、イスラエルのCellebrite社が開発した、あらゆるiPhoneを開けるGrayKeyをすぐに入手しました。これに対し、AppleはiOS 12に巧妙なロック機能を搭載しました。

1時間以内にロック解除されない場合、OSはUSBポート経由のデータ転送を遮断します。これにより、GrayKeyによるロック解除が著しく困難になります。USB制限モードは以前のiOSバージョンでもテストされていましたが、制限時間は1週間でした。この追加により、法執行機関が犯罪発生から1時間以内にロック解除しない限り、GrayKeyによるロック解除が全く不可能になる可能性があります。

iOS 12ベータ版の入手方法

開発者向けiOS 12ベータ版ダウンロード:iOS 12は2018年9月頃に一般公開されます。それまで待てない方(そしてアプリに多少のバグがあっても構わない方)は、正式リリース前にベータ版をダウンロードできます。Appleはすでに開発者向けにiOS 12ベータ版をリリースしており、有料アカウントをお持ちの方はこちらからダウンロードできます。

iOS 12 パブリック ベータ版のダウンロード: Apple は 6 月末にパブリック ベータ版もリリースする予定ですが、これを入手するには、同社のベータ ソフトウェア プログラムのメンバーである必要があります。

サインインの簡素化

サービスにログインする際にユーザー名とパスワードに加えて、コードや認証コードが必要となる2段階認証は、面倒な場合があります。多くの場合、ログイン先のアプリに6桁のSMSコードをコピーするという、複雑ではないものの面倒な操作が必要になります。

そのため、Androidは、これらの数字文字列が受信トレイに届いた際にスマートフォンが認識し、アクセス中のアプリで自動的に使用できる機能を追加しました。Appleの開発者はこのシステムを高く評価し、iOS 12にも同様の自動化機能を導入しました。

緊急サービスに位置情報を提供する

Appleは、当初は米国のみで利用可能な取り組みとして、911番への緊急通報で発信者の位置情報を消防、警察、救急サービスに提供することを許可しました。Appleは2015年に、携帯電話基地局、GPS、Wi-Fi情報に基づいて緊急通報者の位置を推定できる「Hybridized Emergency Location(HELO)」と呼ばれるシステムを導入しました。

その後、同社はRapidSOSという企業の技術を使い、iOS 12ユーザー向けにHELOで推定した位置情報を当局に提供すると発表した。Appleは、緊急通報に応答したコールセンターのみが位置情報にアクセスでき、他の用途には使用できないと主張している。

続きを読む: PGPは死んだと我々は主張する

グループFaceTime通話の暗号化

iOS 12では、FaceTimeが初めてグループ通話に対応しました。リリース時には、最大32人が1回のビデオ通話に参加できるようになります。AppleはFaceTimeのエンドツーエンド暗号化をそのまま維持しており、これは少々感銘的な偉業と言えるでしょう。このアップデートはセキュリティ研究者の間で議論を巻き起こし、参加者がこれほど多い状況でも音声とビデオの暗号化をどのようにして維持できたのか、という憶測が飛び交いました。

Facebookからデータを保護する

Appleは世界開発者会議(WWDC)で、ユーザーデータの収集に依存しているテクノロジー企業を痛烈に批判しました。具体的には、プレゼンテーションの画面上でFacebookを名指ししました。iOS 12のSafariブラウザは、ウェブサイトにサードパーティ製の「いいね!」ボタンやコメント欄が表示されるとポップアップを表示します。この発表の際、AppleのプレゼンテーションスライドにはFacebookのポップアップが表示されました。

この記事はWIRED UKで最初に公開されました。