Cellebrite およびその他の iPhone ハッキング ツールが米国の公立学校で購入

米国の公立学校が、生徒や教職員をハッキングするために警察や軍が使用することを目的とした法医学ツールを入手しているiPhoneアメリカ全土で

アップルの場所プライバシーとセキュリティiPhone の設計では何よりも重要なことが重要であるにもかかわらず、FBI のような政府機関や機関は「より大きな利益」のためにバックドアを探し続けています。米国政府やオーストラリア政府などからの圧力にもかかわらず、Apple は暗号化を破ったり、バックドアを作成したりしていません。

Cellebrite のような企業は、iPhone のセキュリティを回避する新しい脆弱性やハッキングを発見することで、このジレンマから利益を得ようとしています。彼らはこれらの脆弱性を「モバイル デバイス フォレンジック ツール」（MDFT）と呼ばれるデバイスにパッケージ化し、主に法執行機関やその他の政府機関に販売して巨額の利益を得ています。

警察とFBIはこれまでに知られているように、セレブライトと取引するなど、iPhoneに侵入したいという願望が広がっています。からの報告ギズモード 言ういくつかの公立学区が、生徒と教職員が使用するツールの購入を開始しているという。

セレブライトは 2016 年の後に見出しを飾りましたサンバーナーディーノ銃乱射事件FBIが2012年以来、少なくとも200万ドル相当のCellebrite製品を購入していたことが判明したとき。米国中の複数の警察署も、犯罪者のスマートフォンに侵入するために法医学ユニットを所持したとして記録に残っている。

調査された学校システムでは、さまざまな法医学ツールに数千ドルが費やされています。学校の敷地内での学生の権利に関する既存の先例を考慮すると、ほとんどの州では、教員が学生が違法行為を行っているという合理的な疑いがある限り、学生の携帯電話を検査することができます。デバイスを所有する地区で保護者にその機能について周知されているかどうかは不明です。

Apple は新しい iPhone がリリースされるたびにセキュリティ基準を強化し続けています

2016 年のそのような事件の 1 つは、生徒が検索のために学校に自分の携帯電話へのアクセスを許可したというものです。電話はセレブライトのマシンに接続されており、捜査員は次のことを行うことができました。削除されたテキストメッセージを発見する生徒と教師の間で衝突が起こり、逮捕に至った。

このような事件が起きている一方で、公立学校に監視なしで法医学ツールへの一方的なアクセスを与えると、「安全」を理由に数十万人の生徒のプライバシーが侵害される可能性がある。公立学校制度を取り巻く法律により、生徒は必ずしも修正第 4 条によ​​って保護されるわけではなく、適正な手続きなしに捜索や押収の対象となる可能性があります。

「セレブリティとスティングレイは、米軍や連邦法執行機関から始まり、その後、州や地方の法執行機関に入り込み、最終的には犯罪者や学校管理者のような小暴君の手に渡った」と同氏は言う。 Cooper Quentin 氏、電子フロンティア財団の上級スタッフ技術者。 「これは、あらゆる種類の監視技術や兵器の避けられない軌跡です。」

この新たな開発、学校の規律をめぐるもの、デバイスを使用できる承認された職員とその理由について懸念が生じています。これらの電話侵入ツールに対する監視の欠如は、学生のプライバシーと福祉に対する重大な攻撃となる可能性があります。

セレブライトとその他のフォレンジックツールそれらは、デバイスに侵入するために使用されるエクスプロイトと同じくらい有効です。デバイスのセキュリティを適切に設定すると、ユーザーはそのようなツールの動作を非常に困難にすることができます。スマートフォンのユーザーが侵入プロセスを長くするために講じることができる対策には、英数字のパスコードの使用、ユーザーが電話を渡す前に生体認証を無効にする、10 回のアクセス試行に失敗した後に電話が自動的にリセットされる機能を有効にするなどがあります。