iPhoneは72時間後に密かにロックダウンされるが、このフォレンジックツールはそれを回避する方法を見つけたかもしれない。

72時間セキュリティロックダウン

Appleは、エコシステム全体でユーザーのセキュリティとデータプライバシーを常に優先しており、iOSに強力な保護機能を頻繁に組み込んでいます。2024年にひっそりと導入されたそのような機能の1つが「非アクティブ再起動」です。iPhoneが72時間ロックされたまま操作されない場合、自動的に再起動します。このメカニズムにより、デバイスはより厳格なセキュリティ状態に移行し、データのアクセス方法と暗号化方法が変更されます。

通常、iPhoneが標準的な再起動後にロック解除されると、初回ロック解除後（AFU）状態になり、アプリやバックグラウンドサービスがスムーズに機能できるように、特定の暗号化キーにアクセスできるようになります。しかし、デバイスが非アクティブのために再起動され、ロックされたままになると、初回ロック解除前（BFU）状態に戻ります。

BFUでは、非常に機密性の高いデータは高度に暗号化されたままで、外部ツールによる抽出は非常に困難です。

GrayKey Preserveと証拠保存モード

Appleの厳格なセキュリティ設計にもかかわらず、デジタルフォレンジック業界はこれらの対策に異議を唱え続けています。法執行機関が使用する物議を醸すGrayKey電話抽出ツールの開発元であるMagnet Forensicsは、画期的な成果を主張しています。リークされたビデオとセキュリティレポートによると、同社は「証拠保存モード」を備えたGrayKey Preserveと呼ばれるデバイスと機能を開発したとのことです。

この特殊なツールは、iOSの非アクティブ再起動タイマーを無効にすることを目的としています。AFU状態をキャプチャして維持することで、この技術は、デバイスの電源が切れたり、時間の経過とともに予期しない再起動が発生したりしても、iPhoneがより安全なBFU状態に自動的にロックダウンされるのを防ぐとされています。そのため、フォレンジックアナリストは、キャッシュされた位置情報、最近削除された写真、削除された iMessage など、本来であれば永久に消去またはロックされるはずの揮発性データを抽出できる可能性があります。

AI プライバシーのジレンマ: Siri とデバイス上のコンテキスト

この進行中の技術的な戦いは、Apple の人工知能フレームワークの大幅な進化と同時期に起こっています。Siri AI の高度な反復により、iPhone はメッセージ、メール、写真、カレンダーエントリなどの個人的な通信を深く検索して、コンテキストを認識した回答を提供できるようになりました。Apple は、ローカルのデバイス上処理とプライベート クラウド コンピューティングを使用して、個人のクエリが企業の追跡から保護されるようにしていますが、基となる個人データは依然として物理的にハンドセット上に存在する必要があります。

セキュリティ専門家は重要な区別を強調しています。Apple Intelligence は、AI モデルによるデータの処理方法を保護しますが、デバイス自体の物理的なセキュリティは解決しません。悪意のある人物や法執行機関が、ロック解除された、あるいは脆弱なiPhoneを物理的に押収した場合、保存されているファイルの保護は、それらとやり取りするアルゴリズムの保護と同じくらい重要です。

今後の展望

Magnetの回避策の正確な仕組みはまだ確認されておらず、研究者らは、ツールがシステムクロックを操作したり、バックグラウンドの有効期限切れ処理をブロックしたりする可能性があると推測しています。Appleが超パーソナライズされたアシスタント機能の限界を押し広げ続けるにつれて、物理的なハードウェアと基盤となるストレージメカニズムを保護する必要性がますます高まっています。ユーザーのプライバシー保護は、もはやクラウド暗号化だけではなく、物理的な保管庫を封印しておくことなのです。