iOS 11.4.1ではUSBアクセサリが制限され、iPhoneとiPadのセキュリティが強化されるc

iOS 11.4.1ではUSBアクセサリが制限され、iPhoneとiPadのセキュリティが強化されるc
iOS 11.4.1ではUSBアクセサリが制限され、iPhoneとiPadのセキュリティが強化されるc

iOS 11.4.1アップデートには、USBアクセサリとiPhoneおよびiPadデバイスとの通信を制限する新しいセキュリティ機能が含まれています。過去1時間以内にiPhoneのロックが解除されていない場合、iOSはLightningポートを無効化し、USBアクセサリとデバイス間の通信を遮断します。ロック解除後は、アクセサリは接続されたままになります。

USB電源充電器は影響を受けませんが、一部のUSBアクセサリは、デバイスのロックを解除しないと充電できない場合があります。Appleは新しいサポート記事で、これがユーザーにとってどのような意味を持つのかを詳しく説明しています。

なぜAppleはLightningポートに制限を設けているのでしょうか? サポート記事ではAppleがこれを導入した動機について詳しく説明されていませんが、同社はアップデートのリリースに先立ち、数週間前に報道関係者に説明を行いました。

グレーマーケットのセキュリティ企業は、Lightningポート経由でメッセージを送信することで、パスコード入力間の遅延を解消するなど、iPhoneのセキュリティシステムの一部をバイパスできるツールを開発しました。Grayshiftは、こうしたツールの最も有名なメーカーであり、数ヶ月前から法執行機関に販売しています。このツールを使用すれば、通常は連続して試行する間に1時間ほどかかる遅延が解消されるため、ユーザーは4桁以上のPINコードを全て試すことで、わずか数分でロックされたデバイスに総当たり攻撃でアクセスできるようになります。

法執行機関が発見した技術は、犯罪者にも悪用される可能性があります。そのため、Appleはデバイスのセキュリティを強化し、Lightningポートの動作に新たな制限を加えることで対応しました。理論上は、iOS 11.4.1では、過去1時間以内にロック解除されていない場合、iOSデバイスがユニットとの通信を拒否するため、これらのGrayshiftボックスは機能しないはずです。一部の報告によると、iOS 11.4.1以降でもデバイスは依然として脆弱であるという指摘もありますが、これはまだ証明されていません。

したがって、iPhone に iOS 11.4.1 がインストールされていれば、デバイスが 1 時間以上紛失し、その後悪意のある人物の手に渡った場合でも、悪意のある人物がこれらのボックスのいずれかを使用して電話のロックを解除することはできないはずです。

Appleのサポート記事によると、認証済みのiOSデバイスにアクセサリを接続すると、iOSデバイスがロックされていても、アクセサリが接続されている限りiPhoneまたはiPadはアクセサリを切断しないとのことです。また、夜間に差し込むACアダプタなどの充電器にも影響はありません。制限モードではバッテリーへの電力供給が可能です。ただし、充電やその他のスマート機能を実行する一部のアクセサリは、iOS 11.4.1のせいで充電できなくなる可能性があります。

一般的に、ほとんどの一般の顧客は、厳重なセキュリティ対策によって不便を感じることはなく、多くの人はそれに気付かないだろう。

ロック画面に「アクセサリを使用するには iPhone のロックを解除してください」というメッセージが表示されている場合は、iOS デバイスがアクセサリと通信していないことがわかります。

しかし、一部のユーザーは頻繁にロックアウトに遭遇する可能性があります。例えば、障害や視覚障害を持つiOSユーザーは、デバイスの操作にLightningアクセサリに依存している可能性があります。こうしたユーザーのニーズに応えるため、Appleはこのセキュリティ機能を無効化し、「アクセサリを使用するにはiPhoneのロックを解除してください」という警告が表示されないようにする方法を提供しています。

USBアクセサリへのアクセスを常に許可する方法

文言が少し分かりにくいですが、設定のパスコードパネルに切り替えスイッチがあります。設定のメイン画面で「Face IDとパスコード」(iPhone X以外の場合は「Touch IDとパスコード」)を選択します。次に、「ロック中にアクセスを許可」セクションまで下にスクロールします。「USBアクセサリ」の横にある切り替えスイッチはデフォルトでオフになっています。

スイッチがオフになっている場合は、USBアクセサリの1時間ロックアウトが有効になっていることを意味します。この機能を無効にするには、スイッチをオンにする必要があります。スイッチをオンにすると、USB制限モードは無効になります。

ロックが有効になっている場合の「USB アクセサリ」アクセスは、iOS 11.4.1 より前の動作を反映していますが、当然ながら、そのデバイスが上記と同じ種類のセキュリティ上の欠陥にさらされるため、トレードオフとなります。

Apple によれば、一部の補助デバイスでは USB アクセサリの切り替えが自動的に有効になるが、大多数のユーザーにとってはデフォルトでオフになっているという。

通常、ユーザーはこの設定について心配する必要はありません。デフォルトの動作はデバイスのセキュリティを最大限に高めるため、大きな不便は生じないはずです。過去1時間以内に少なくとも一度もiPhoneのロックを解除して使用していないということは稀です。

AppleはiOSデバイスのセキュリティ確保のため、ハッカーとの絶え間ない戦いを繰り広げています。iOS 11.4.1におけるLightningポートの制限は、Appleのセキュリティ機能がデバイスの動作に目に見える影響を与えた数少ない例の一つですが、iOSの新しいリリースごとに、Appleは発見されたセキュリティ上の欠陥に対処するための多数の修正を盛り込んでいます。最新の脆弱性からデバイスを守るためには、常にiOSデバイスを最新の状態に保つことが重要です。USB制限モードが効果的かどうか、そして悪意のある人物がAppleの最新の変更を回避できるようになるまでにどれくらいの時間がかかるのか、今後の動向に注目が​​集まります。


Appleのニュースをもっと知りたい方は、YouTubeで9to5Macを購読してください。

havebin.com を Google ニュース フィードに追加します。 

FTC: 収益を生み出す自動アフィリエイトリンクを使用しています。詳細はこちら。