「NANDミラーリング」により、Appleの助けなしでFBIがiPhoneに侵入できる可能性があると研究者が発表

Cellebriteが関与しているかどうかに関係なく、FBIは「NANDミラーリング」として知られるプロセスを通じてサンバーナーディーノ銃撃犯サイード・ファルークのiPhoneのロックを解除できる可能性があるとセキュリティ研究者らは水曜日に説明した。

この手法には、デバイスから NAND ストレージを削除することが含まれます。それをコピーするジョナサン・ズジアルスキー氏は、チップリーダーを使用し、ハーネスを使用して元のチップを再接続したと語った。再コード化。そうすることで、捜査官は常にフォールバックを利用できるようになります。ファルークの携帯電話の場合でも、iOS 9 のパスコード再試行制限に達するとデータが自動的に削除されるように設定されています。

ジョンズ・ホプキンス大学情報セキュリティ研究所の暗号学者で助教授のマシュー・グリーン氏は、このプロセスは暗号化を回避できるものの、依然として危険なアプローチであると述べた。捜査官は NAND チップを取り外すためにはんだ付けを除去する必要があり、これには損傷を与え、完全にアクセスできなくなるリスクがあります。

Farook 氏の iPhone 5c は、Touch ID を備えたもの、つまり Secure Enclave を備えたものは理論上影響を受けないため、この技術が適用できる最後の iPhone モデルの 1 つです。

ズジアルスキ氏は、誰がFBIを助けているにせよ、2週間という短い検査期間ではないかと推測した。米国司法省からの要請これは、政府が法医学会社が提供する既製のロック解除ソリューションを使用している可能性が高いことを意味します。

Appleに対して出された裁判所命令の見直しの前日、司法省は、「外部の関係者」がAppleにパスコード制限の解除を求めることなくファルークさんの携帯電話をクラッキングする可能性のある方法を共有したとして、公聴会の延期を要請した。今日の早朝のレポートそのパーティをセレブライトとして特定しました、イスラエルの法医学会社。