iOSハッキングを秘密にするGrayShiftの戦略

副また殴った。明らかにした後Appleデバイスをハッキングする方法を警察に説明するチュートリアル、セクションマザーボードニューヨークのメディアは、GrayShift が公開した文書を明らかにしました。その文書には、そのテクノロジーをめぐる機密性を維持しようとする同社の方法が詳述されています。実際、iPhone をハッキングするための同社のツールである GrayKey は、悪者の手に渡らないようにするための厳重な保護措置が必要です。

ウォルト・ディズニー・カンパニーの子会社が入手できた文書の1つは、特に製品に投資した調査員が第三者に伝えてはならない内容を明らかにしている。たとえば、メーカーが自社のソリューションの機能が明らかにされるのを見ることは問題外であることがわかります。特に懸念されるのは、iOS 11.4.1 で導入された Apple の USB シールドのバイパスです。

アメリカで2番目に大きい大都市を顧客にしている

問題のファイルは実際には、シカゴに本拠を置くイリノイ警察に宛てられたものでした。歴史上、GrayKey がどのようなケースで使用されたのかは明らかになっていませんが、多くの場合、テロや犯罪に関連したケースが想定されています。児童犯罪当局の標的となる可能性があります。その後の白熱した議論の結果、私生活の尊重への懸念と道徳の問題が入り混じりました。

グレイシフト環状道路を利用したのはウィンディシティだけではない。実際、このアクセサリーは、とりわけ銃撃事件が起きたオーランド（フロリダ州）市でも買い手を見つけることができた。脈、イスラム国組織の標的となっているLGBTクラブ。地元の市役所職員は2018年、GrayKeyの購入を市の記録から隠すために長官に書簡を送ったとされる。目的: 犯罪捜査に対するより大きな裁量権を保証すること。

グレイシフトの反応

GrayShift CEO の David Miles は、論争の始まりと思われる出来事に対してすぐに次のように反応しました。

「機密保持契約は、機密情報の開示方法に関して当社の顧客とパートナーを保護するのに役立ち、当社は関係の完全性を保護および維持します。さらに、セキュリティ研究の完全性を保護するために、知的財産の一般公開を防ぐのにも役立ちます。機密保持契約は、当社の顧客の調査中にGrayKeyによって抽出されたデータから生じる可能性のある、法廷手続きにおけるGrayKeyに関する証拠データまたは一般情報の開示を妨げる​​ことをまったく意図したものではありません。」

要するに、マネージャーは「次の必要性」によって自分の会社の行動を正当化しているのです。守る「セス」顧客とパートナー「」を維持しながら、その関係の完全性”。それはまた、「」を維持することの問題でもあるでしょう。知的財産」というブランドの価値とサイバーセキュリティ研究の完全性を評価します。最後に、マイルズは起こり得る法的リスクからも身を守ります。