クレイグ・フェデリギ: 安全保障は終わりのない競争だが、FBIはそれを2013年まで巻き戻したいと考えている

Appleのソフトウェアエンジニアリング責任者クレイグ・フェデリギ氏は、次のような意見を発表した。ワシントンポスト今日の発表で、FBIからの非常に公的な要求をなだめるために自社製品の機能を弱めることを拒否した同社の理由が明らかになった。

フェデリギ強調したAppleが自社のプラットフォームに設計したセキュリティは、「個人情報を盗み出したり、さらにはデバイスを盗用して、私たち全員を危険にさらす広範な攻撃を仕掛けようとする犯罪的攻撃者の一歩先を行く」ための継続的な努力であると述べた。

同氏は、わずか過去1年半の間に、犯罪者が小売店、銀行、さらには連邦政府を攻撃し、「何百万もの人々のクレジットカード情報、社会保障番号、指紋記録」を盗んだと指摘した。

「今日のiPhoneに組み込まれている暗号化技術は、消費者が利用できる最高のデータセキュリティを表している」とフェデリギ氏は書いた。 「そして、デバイス上の暗号化保護は、個人データへの不正アクセスを防ぐだけでなく、マルウェアやスパイウェアを埋め込み、何も知らない人のデバイスを使ってアクセスしようとする犯罪者に対する重要な防御線でもあります。企業、公益事業、または政府機関に。」「だからこそ、FBI、司法省、その他の法執行機関が、時計の針を安全性の低い時間と安全性の低い技術に戻すよう我々に迫っているのは非常に残念なことだ」 - クレイグ・フェデリギ

同氏は続けて、「顧客の安全を守るために」発見された弱点は対処しなければならない、「だからこそ、FBI、司法省、その他の法執行機関が時計の針を安全性の低い時刻に戻すよう我々に迫っているのは非常に残念だ」と述べた安全性の低いテクノロジーも含まれます。」

同氏はさらに、「Appleの安全策を回避するために、FBIはパスコード保護を回避する特別なソフトウェアの形でバックドアを作成し、意図的に政府がiPhoneに侵入できるようにする脆弱性を作成することを望んでいる。このソフトウェアは一度作成されると、この脆弱性は、法執行機関が多くのiPhoneに適用したいと認めているが、ハッカーや犯罪者が私たち全員のプライバシーと個人の安全に大損害を与えるために利用できる弱点となるだろう。」

フェデリギ氏は、「セキュリティは終わりのない競争であり、リードすることはできるが、決定的に勝つことはできない。昨日の最善の防御では、今日や明日の攻撃を防ぐことはできない。将来のソフトウェア革新は、強力なデバイスセキュリティの基盤に依存する。私たちはそれを行うことはできない」と結論づけた。混乱を引き起こすためにテクノロジーを利用しようとする人々に後れを取る余裕はなく、私たちのペースを遅らせたり、進歩を逆転させたりすることは、全員を危険にさらすことになります。」

法執行機関はAppleのiOSアクティベーションロックを称賛

フェデリギ氏が直接触れなかった問題の1つは、2013年初め、連邦政府機関と地元の法執行機関が、携帯電話の盗難を困難にするブートレベルのOSセキュリティとデバイス暗号化に根ざした技術であるアクティベーションロックの開発におけるAppleの取り組みを称賛していたという事実である。または、ユーザーの資格情報がなければ再アクティブ化することは不可能です。

iOS セキュリティの進歩により、劇的な低下iPhoneの盗難と、それに関連してサンフランシスコからニューヨーク市、そしてロンドンまでiPhoneの強盗に関連して発生していた暴力犯罪の蔓延において。

2014 年と昨年も、法執行機関は、iOS アクティベーション ロックに採用されている強力なセキュリティに直接関係する暴力犯罪統計の大幅な減少を指摘しました。ニューヨークでは25パーセント、サンフランシスコでは40パーセント。

ニューヨーク市の警察は、それ以来メジャーリリースごとに定期的に強化されてきたセキュリティ強化（下記）を活用するために、iPhone ソフトウェアをアップグレードすることをユーザーに積極的に奨励していました。

Apple は、iOS のセキュリティを引き続き強化する計画であると述べました。複雑になる可能性があります一部の法執行機関は犯罪者に関連するデータを取得しようと努めていますが、これにより、過激派政府やテログループによるデバイス監視に加えて、はるかに多くの被害者が暴力犯罪、個人情報の盗難やその他のデジタル攻撃から保護されます。