Appleのティム・クック最高経営責任者(CEO)は、サンバーナーディーノの銃撃犯が使用していたiPhone 5cに保存されたデータへのアクセスに関してFBIが支援を求めたことを受けて、暗号化が弱まったiOSの改ざんバージョンを同社に作成させる裁判所命令に反対すると約束した。射撃。

クック氏は「米国政府はアップルに対し、顧客の安全を脅かす前例のない措置を講じるよう要求した」と述べた。書きましたAppleのウェブサイトに掲載された公開書簡でこう述べた。 「私たちはこの命令に反対します。これは当面の訴訟をはるかに超えた影響を及ぼします。」

クック氏は、アップルは法執行官に協力するためにできる限りのことを行ってきたが、FBIの要請は不当であると指摘した。iOSの暗号化をクラックするサンバーナディーノ銃撃犯が使用したものは、世界中の iOS ユーザーのセキュリティを根本的に損なう可能性があります。

「私たちはFBIの専門家たちを大いに尊敬しており、彼らの意図が善意であると信じています。これまで、私たちは彼らを助けるために自分たちの力の範囲内で、法律の範囲内であらゆることを行ってきました。しかし今、米国政府は次のように要求しました。」彼らは私たちに、私たちが持っていないもの、そして作成するには危険すぎると考えているものを求めて、iPhone へのバックドアを構築するよう求めてきました。

具体的には、FBIは、いくつかの重要なセキュリティ機能を回避した新しいバージョンのiPhoneオペレーティングシステムを作成し、捜査中に回収されたiPhoneにインストールすることを求めている。このソフトウェア (現在は存在しません) が悪者の手に渡れば、誰かが物理的に所有している iPhone のロックを解除できる可能性があります。

FBI はこのツールを説明するために別の言葉を使うかもしれませんが、誤解しないでください。この方法でセキュリティをバイパスするバージョンの iOS を構築すると、間違いなくバックドアが作成されることになります。そして政府は、その使用は今回の場合に限定されると主張するかもしれないが、そのような管理を保証する方法はない。

クック氏の強い言葉による批判は、連邦判事がアップルに対し、サイード・リズワン・ファルーク氏が使用していたiPhoneに侵入しようとする法執行技術者を支援するよう命じてから1日も経たないうちに発表された。公式にはファルークが勤務していた郡保健局の所有物であるiPhone 5cは銃撃犯によってパスワードで保護されており、ログイン試行が10回失敗すると保存された復号キーが消去されるよう設​​定されている。

Apple 自身の文書によると、最新のオペレーティング システム リビジョン (この場合は iOS 9) を実行している iOS デバイスに侵入することはほぼ不可能です。Apple は、iOS 8 でセキュリティ キーの保存を中止し、パス キーを暗号化するカプセル化された暗号化方式を実装しました。デバイスUID。この強力な暗号化を破ろうとする試みはすべて、電話自体で行われる必要があります。

さらに、Apple の援助を阻止しようとする FBI の試みの正当性は、よく言っても微妙です。この命令では、AppleがiOSのパスワード試行カウンタを無効化または回避できるカスタムソフトウェアイメージファイルを提供した後、当局がブルートフォース攻撃を利用することを望んでいると指摘している。このようなソフトウェアが存在する場合でも、コード ブレーカーは試行間の 80 ミリ秒のクールダウン期間を克服する必要があります。

Apple は、スーパーコンピューターが小文字と数字からなる 6 桁のパスコードを解読するには 5 年半以上かかると見積もっています。より強力なパスコードを総当たりで実行するには、数十年かかる可能性があります。つまり、iOS は、FBI が提案したまさに攻撃ベクトルに耐えるように構築されています。

クック氏の書簡の全文は以下に掲載されている。

2016 年 2 月 16 日

お客様へのメッセージ

米国政府は、顧客の安全を脅かす前例のない措置を取るようAppleに要求した。私たちはこの命令に反対します。これは当面の訴訟をはるかに超えた影響を及ぼします。

今こそ公的な議論が求められており、私たちはお客様と全国の人々に何が危機に瀕しているのかを理解してもらいたいと考えています。

暗号化の必要性

iPhoneを筆頭にスマートフォンは私たちの生活に欠かせないものになりました。人々は、個人的な会話から写真、音楽、メモ、カレンダーや連絡先、財務情報や健康データ、さらには行ったことのある場所やこれから行く場所に至るまで、信じられないほどの量の個人情報を保存するためにそれらを使用しています。

これらすべての情報は、当社の知識や許可なしにアクセスし、盗み、使用しようとするハッカーや犯罪者から保護する必要があります。顧客は、Apple やその他のテクノロジー企業が個人情報を保護するために全力を尽くすことを期待しており、Apple では顧客のデータの保護に深く取り組んでいます。

個人情報のセキュリティを侵害すると、最終的には個人の安全が危険にさらされる可能性があります。だからこそ、暗号化は私たち全員にとって非常に重要になっています。

当社では、お客様の情報を安全に保つ唯一の方法であると信じているため、長年にわたりお客様の個人データを保護するために暗号化を使用してきました。私たちは、お客様の iPhone の内容は私たちには関係ないと考えているため、そのデータを私たちの手の届かないところに置いています。

サンバーナーディーノ事件

私たちは昨年12月にサンバーナーディーノで起きた致命的なテロ行為に衝撃を受け、憤慨しています。私たちは命の喪失を悼み、命に影響を受けたすべての人たちに正義が与えられることを望んでいます。襲撃の数日後、FBI は私たちに支援を求め、私たちはこの恐ろしい犯罪を解決するための政府の取り組みを支援するために懸命に取り組んできました。私たちはテロリストに対して同情の余地はありません。

FBI が当社が保有するデータを要求した場合、当社はそれを提供しました。サンバーナーディーノ事件の場合と同様、Apple は有効な召喚状と捜査令状を遵守します。また、Apple のエンジニアを FBI に助言できるようにし、FBI が自由に使える数多くの捜査オプションについて最善のアイデアを提供してきました。

私たちは FBI の専門家を大いに尊敬しており、彼らの意図は正しいと信じています。これまで、私たちは彼らを助けるために、私たちの力の範囲内で、そして法律の範囲内であらゆることを行ってきました。しかし今、米国政府は私たちに、私たちがまったく持っていないもの、そして作るには危険すぎると考えているものを求めてきました。彼らは私たちに、iPhone へのバックドアを構築するよう依頼してきました。

具体的には、FBIは、いくつかの重要なセキュリティ機能を回避した新しいバージョンのiPhoneオペレーティングシステムを作成し、捜査中に回収されたiPhoneにインストールすることを求めている。このソフトウェア (現在は存在しません) が悪者の手に渡れば、誰かが物理的に所有している iPhone のロックを解除できる可能性があります。

FBI はこのツールを説明するために別の言葉を使うかもしれませんが、誤解しないでください。この方法でセキュリティをバイパスするバージョンの iOS を構築すると、間違いなくバックドアが作成されることになります。そして政府は、その使用は今回の場合に限定されると主張するかもしれないが、そのような管理を保証する方法はない。

データセキュリティに対する脅威

1 台の iPhone にのみバックドアを構築するのがシンプルでクリーンなソリューションだと主張する人もいるでしょう。しかし、これはデジタルセキュリティの基本と、この件で政府が要求しているものの重要性の両方を無視している。

今日のデジタル世界では、暗号化されたシステムの「キー」はデータのロックを解除する情報であり、その安全性は周囲の保護と同等です。情報が知られるか、コードをバイパスする方法が明らかになると、その知識を持っている人なら誰でも暗号化を破ることができます。

政府は、このツールは 1 台の電話で 1 回だけ使用できると示唆しています。しかし、それは単純に真実ではありません。この技術は、一度作成されると、任意の数のデバイスで何度でも使用できます。物理的な世界では、これはマスターキーに相当し、レストランや銀行から店舗や住宅に至るまで、何億もの鍵を開けることができます。理性的な人であれば、それが受け入れられるとは思わないだろう。

政府はアップルに対し、自社のユーザーをハッキングし、数千万人のアメリカ国民を含む顧客を高度なハッカーやサイバー犯罪者から守る数十年にわたるセキュリティの進歩を台無しにするよう求めている。ユーザーを保護するために iPhone に強力な暗号化を組み込んだ同じエンジニアが、皮肉なことに、その保護を弱めてユーザーの安全性を低下させるよう命令されることになります。

米国企業が顧客をより大きな攻撃のリスクにさらさざるを得なくなった前例は見当たりません。暗号学者や国家安全保障の専門家は長年にわたり、暗号化の弱体化に対して警告を発してきた。そうすることで害を及ぼすのは、データの保護をAppleのような企業に依存している善意で法を遵守する国民だけだ。犯罪者や悪意のある者は、すぐに利用できるツールを使用して暗号化を行うでしょう。

危険な前例

FBIは議会を通じて立法措置を求めるのではなく、その権限拡大を正当化するために1789年全令状法を前例のない利用することを提案している。

政府は、セキュリティ機能を削除し、パスコードを電子的に入力できるようにする新しい機能をオペレーティング システムに追加するよう要求するでしょう。これにより、現代のコンピュータの速度で何千、何百万もの組み合わせを試し、「総当たり」で iPhone のロックを解除することが容易になります。

政府の要求が及ぼす影響はぞっとするほどだ。政府が全令状法を利用して iPhone のロックを簡単に解除できるようになれば、誰のデバイスにも侵入してデータを取得できるようになるでしょう。政府はこのプライバシー侵害を拡大し、ユーザーのメッセージを傍受したり、健康記録や財務データにアクセスしたり、位置情報を追跡したり、知らないうちに携帯電話のマイクやカメラにアクセスしたりするための監視ソフトウェアの開発をアップルに要求する可能性がある。

この命令に反対することは、私たちが軽視することではありません。私たちは、米国政府による行き過ぎと思われる事態に直面して、声を上げる必要があると感じています。

私たちはアメリカの民主主義と祖国への愛に深い敬意を持ってFBIの要求に異議を唱えています。私たちは、一歩下がってその影響を検討することが誰にとっても最善の利益になると信じています。

私たちは FBI の意図は正しいと信じていますが、政府が私たちの製品にバックドアを組み込むことを強制するのは間違っています。そして最終的には、この要求が政府が守るべき自由そのものを損なうことになるのではないかと私たちは懸念しています。

ティム・クック