Lock

1: 海江田三郎 ★ 2016/02/17(水) 20:24:22.00 ID:CAP_USER
米判事は2月16日、Appleに対し、捜査当局が銃乱射犯のiPhoneに侵入するため、パスコード入力を10回間違えるとデータが消去されるiOSの機能をオフにするよう命じた。捜査当局は、入力可能なパスコードを全て試す「総当たり」でロックを突破可能になるという。米メディアが報じている。

 米連邦捜査局(FBI)の幹部は先週、捜査の重要な手がかりがiPhoneに残されている可能性があるものの、iPhoneのロック機能のためアクセスできていないことを明らかにしていた。

 報道によると、Appleは「捜査当局を支援できる独自の技術的手段」を持っているが、任意の提供を拒否したという。
このため米判事はAppleに対し、捜査を支援する「合理的な技術的手段」の提供を命令。データの暗号化を解除するのではなく、パスコード入力を10回ミスするとデータを全消去する機能の回避手段を提供するよう命じているという。
 Washington Postによると、捜査当局が「ブルートフォース」、つまりパスコードの総当たりでロックを突破することができるようになる。
 Appleは昨年、別の事件で問題になったiPhoneに対し、「いったんロックされたiPhoneのデータは、パスコードを知らない限りAppleでも取り出す手段はない」と回答。「iOS 8とそれ以降を搭載するデバイスでは、Appleはデータを取り出す技術的な能力を持っていない」という。

http://www.itmedia.co.jp/news/articles/1602/17/news102.html


2: 名刺は切らしておりまして 2016/02/17(水) 20:27:46.50 ID:Bg/mXzhE
ええんちゃう

3: 名刺は切らしておりまして 2016/02/17(水) 20:31:28.46 ID:9lvAIyyg
職員が徹夜で手入力するのかな・・・

4: 名刺は切らしておりまして 2016/02/17(水) 20:32:51.10 ID:+j8yFAF3
ロックの解除そのものの命令はできないのか

7: 名刺は切らしておりまして 2016/02/17(水) 20:35:51.91 ID:NkC9iz3X
>>4
そもそもアップルにも解除できないって書いてあるじゃん

5: 名刺は切らしておりまして 2016/02/17(水) 20:34:03.45 ID:TLCG+98D
アップルストアいけばいいじゃん

6: 名刺は切らしておりまして 2016/02/17(水) 20:35:14.67 ID:76KUDa8M
正解
10回ミス入力させる

8: 名刺は切らしておりまして 2016/02/17(水) 20:36:04.84 ID:p+uy4OlY
Appleの上層部の近親者が同じ被害に遭っても変えるなよ

9: 名刺は切らしておりまして 2016/02/17(水) 20:36:52.56 ID:lnasY++t
どんな通信をしたかは、プロバイダに聞いた方が早いんじゃないか?

10: 名刺は切らしておりまして 2016/02/17(水) 20:40:33.85 ID:7yNu0Jql
バラしてメモリに直接アクセスしたらええんとちゃうん

49: 名刺は切らしておりまして 2016/02/17(水) 22:00:44.44 ID:ch1s/5r8
フラッシュメモリに格納されているデータが暗号化されていないのなら
>>10の方法が有効だと思うんだよね。

11: 名刺は切らしておりまして 2016/02/17(水) 20:41:34.32 ID:6wn026cU
本当にApple自身が解除できんのならえらく良心的なだなあ

13: 名刺は切らしておりまして 2016/02/17(水) 20:45:25.31 ID:z+fFsEil
もしappleが解除できるのなら、顧客の機密情報を見放題って事になる。
そんなの、「出来ない」って答えるしかないじゃん。

14: 名刺は切らしておりまして 2016/02/17(水) 20:47:24.19 ID:rLsUujBu
出来る仕組みにしてたら脅されてやらされるかもしれないからそもそも出来無いようにするのが正解だろう

15: 名刺は切らしておりまして 2016/02/17(水) 20:49:45.87 ID:UjCWE1CO
4桁のパスコードなら総当たりで何とかなるけど
長いパスコード設定されてたら終了だな

17: 名刺は切らしておりまして 2016/02/17(水) 20:55:49.38 ID:TLCG+98D
ああ、ストアだとロックの解除はできてもデータ消えるのか

18: 名刺は切らしておりまして 2016/02/17(水) 20:58:02.76 ID:Mf+MHAky
これ、命令したからって解除なんて出来るのかねぇ?
前にappleのsecurity guideでブートプロセスのところの説明を読んだけど、
暗号化のプロセスはboot前の処から始まっててTouch IDセンサーとCPUの
Secure EnclaveがペアでFSの暗号を復号しないといじる事もできなく
してあるけどSecure Enclaveの中のデータにアクセスするには鍵を開けて
開かないと無理って構成になってた様な。

で、仮に10回で消去の制限がかかってなかったとしても、1回の試行の度に
最低80mm secの遅延がかかる、そして試行回数に遅延時間が強制的に延長されて
行く設計で、このプロセスは手出し不可のSecure Enclave内で処理されるから
回避しようが無いっつー。

ちなみに遅延時間は
試行回数
1~4回  なし
5回    1分
6回    5分
7~8回  15分
9回以上 1時間

4桁の数字(最高10000回)を半分5000回試行として17,973,360.32秒。約208日か。
しかしこれ大小英数字6桁だと…計算する気も起きないが100年越えそうなw

21: 名刺は切らしておりまして 2016/02/17(水) 21:06:27.26 ID:Mf+MHAky
100年どころじゃないな。
26文字x2+10文字+1(スペース)で63文字の6桁の組み合わせだから6乗で62,523,502,209通り。総当たりの半数として約7,132,500年。

700万年かぁ…途中で絶対に本体が壊れるよなぁ。
AppleCare+じゃカバーできそうにないねw

22: 名刺は切らしておりまして 2016/02/17(水) 21:08:31.61 ID:zwm4iYfQ
ひげの生えた小太りのメガネがそろそろ登場してハッキングしてくれるよ

23: 名刺は切らしておりまして 2016/02/17(水) 21:10:10.99 ID:TLCG+98D
4桁と想定するなら
10000台の5C用意してクローンして
それぞれで十回試すとかw

35: 名刺は切らしておりまして 2016/02/17(水) 21:30:49.59 ID:Mf+MHAky
>>23
クローン作るためにはバックアップとパスコードとApple IDのパスコードが
入手できないと無理なんだけど、どっからそれを入手してくるの?

37: 名刺は切らしておりまして 2016/02/17(水) 21:34:49.61 ID:ClS83U+0
>>35
AppleIDは自宅PCなりから使いそうなメールアドレスが見つかりそう。
令状があれは警察はメールアドレスが使えるから、パスワードが変更可能だろうね。

25: KUM(゚_゚)N ◆o4DQN..yEA 2016/02/17(水) 21:10:36.28 ID:MKUNX9dh
(っ゚(ェ)゚)っ指紋認証なしのモデルは最強かも。

27: 名刺は切らしておりまして 2016/02/17(水) 21:12:38.70 ID:zwm4iYfQ
>>25
指紋認証でもiPhoneの場合は定期的にパスコード入れ仕様なんだなぁ

26: 名刺は切らしておりまして 2016/02/17(水) 21:11:37.60 ID:ClS83U+0
指紋認証の方が破りやすいかもな。

29: 名刺は切らしておりまして 2016/02/17(水) 21:17:33.04 ID:YSNDG7C6
10回あれば
いけるだろ

どうせ誕生日だろ

31: 名刺は切らしておりまして 2016/02/17(水) 21:19:25.39 ID:swPgPP1B
政府が必ずしも正義と限らないしappleの対応を支持する

42: 名刺は切らしておりまして 2016/02/17(水) 21:40:36.10 ID:Fts3BdQ/
アメリカの政府がバックドア推奨してるのに対してセキュリティ企業は半ギレなんだよな
「バックドアを作れば原理的にセキュリティは弱くなる。
顧客はアメリカ製の製品を投げ捨て、欧州や日本の製品を使うようになり、アメリカのセキュリティ技術は壊滅的な打撃を受ける。
こんな簡単な理屈がなぜわからん!?」
というもっともな疑問が発生してる

46: 名刺は切らしておりまして 2016/02/17(水) 21:56:15.22 ID:L7w2LAib
スーパーコンピューターでやればすぐできそうや

50: 名刺は切らしておりまして 2016/02/17(水) 22:01:27.62 ID:Sd5Qp58z
0000か1234だろ

66: 名刺は切らしておりまして 2016/02/17(水) 22:38:12.98 ID:hn2OUd/D
(´・ω・`)simを抜いて解析すれば良くない?

54: 名刺は切らしておりまして 2016/02/17(水) 22:14:46.55 ID:YkvEQesD
5cならパスコードが4ケタか。
まぁ、力技でどうにかなるだろうw

65: 名刺は切らしておりまして 2016/02/17(水) 22:37:51.20 ID:M879pmmg
>>54
ios9入ってたら6桁もあり得る
それにカスタムの可能性も

76: 名刺は切らしておりまして 2016/02/18(木) 00:59:44.98 ID:Cx8NqT9Y
指先の皮剥けでここ2ヶ月くらい認証できんかった

元スレ:http://anago.2ch.sc/test/read.cgi/bizplus/1455708262/