iPhone: 安全な飛び地 (Touch ID、Face ID) に重大な欠陥が明らかに

Apple デバイスのセキュリティ領域は、カリフォルニアのメーカーによって難攻不落の要塞として提示されています。そして、それは海賊にとって本物の宝物であるため、宣伝されているように難攻不落である方がよいでしょう。実際には、ユーザーのすべての個人データが含まれています。たとえば iPhone では、Face ID、Touch ID、セキュリティコード情報だけでなく、特に Apple Pay の使用に関連する情報も見つかります。

セキュリティエンクレーブは、Apple デバイスの専用チップによって支えられています。これは iPhone (5s モデル以降) と iPad (2017 年の第 5 世代 iPad 以降) の両方に存在し、Mac (T1 または T2 チップを搭載したもの) も忘れません。

Apple にとって残念なことに、ジェイルブレイク (iPhone ハッキング) の専門家によると、iPhone のこのセキュリティ領域には重大な脆弱性があります。さらに、発見者の著者は、この欠陥はソフトウェアでは修正できないことを保証しています。

Team Pangu は、iPhone の Secure Enclave Processor (SEP) チップに「パッチ不可能な」脆弱性を発見しました。https://t.co/9oJYu3k8M4
— キム・ジンウク (@wugeej)2020年7月29日

これは iOS デバイスにのみ存在し、Mac には存在せず、A7、A8、A9、A10、および A11 チップを搭載した iPhone および iPad モデル、つまり iPhone 5s から iPhone までのモデルにのみ存在します。iPhone などの新しい iOS デバイスXS、iPhone 11、iPhone SE 2020は影響を受けません。 Apple は、Axe チップの新しいバージョンで状況を修正したでしょう。

でも心配する必要はあるでしょうか？

まず、ハッカーがこの欠陥をどのように利用して対象の iOS デバイスから機密情報を削除するかについて、予想屋たちは明らかにしませんでした。 iPhone と iPad のどちらを手に入れるべきでしょうか?エンクレーブの個人情報の回復は、ジェイルブレイクされていない iOS デバイス、またはロックされた iOS デバイスでも実行できますか?

脆弱性の悪用方法が何も特定されていない限り、状況の深刻さを理解することは困難です。それでも、iPhone のセキュリティ領域は過去に実験室テスト中にすでにハッキングされています。しかし、現実の状況ではそのような偉業は不可能です。

したがって、人の顔に完全に忠実な特別に作られた 3D マスクを使用して Face ID を騙すことが可能であるのと同じように、ハッカーがセキュリティ領域からデータを盗むことは非常に複雑になります。

したがって、このニュースを受けても落ち着いて、携帯電話の盗難やハッキングのリスクに直面して良い習慣を取り入れましょう。