警察がiPhoneの自動再起動を回避できる技術が登場
मूल शीर्षक: Cops Can Bypass iPhone's Automatic Reboot to Get into Locked Phones
यह क्यों महत्वपूर्ण है
AppleのiOSセキュリティ強化と法執行機関ツールの攻防が新段階に入ったことを示す事例であり、プライバシー保護技術の実効性に直接影響する。
Magnet Forensicsが開発したGrayKey Preserveは、iOSの「非活動再起動」機能を無効化し、警察がロックされたiPhoneのデータに継続アクセスできる状態を維持する。2025年初頭に制作された内部動画が404 Mediaに流出した。
Magnet Forensicsは、GrayKeyシリーズの新製品「GrayKey Preserve」と既存機器向け機能「Evidence Preservation Mode」を開発した。これは2024年11月にAppleがiOSに静かに導入した「非活動再起動（Inactivity Reboot）」機能への対抗策だ。この機能は72時間操作されないiPhoneを自動的に再起動し、データ抽出をより困難な状態に戻す仕組みだった。
流出した法執行機関向け教育動画によると、GrayKey Preserveは初回アクセス後にBluetooth、Wi-Fi、携帯通信などの無線通信をすべて無効化する。これにより、iOSのコントロールセンターからでは操作できない場合でも、デバイスをネットワークから完全に遮断した状態で保持できる。
動画内でMagnetの社員は「これはiOSフォレンジクスにとって絶対的な転換点だ」と述べ、キャッシュ済み位置情報、最近削除された写真やiMessageなど、一定日数後に自動削除されるデータも「無限に保存できる」と説明している。
法執行機関が差し押さえたiPhoneをすぐに解析できない理由は複数ある。裁判所の令状待ちや、デバイスの解析待ちのバックログが積み重なっているケースが代表的だ。Appleの非活動再起動機能はこうした遅延を逆手に取った設計だったが、今回の技術がその狙いを打ち消す形となった。
動画は2025年初頭に制作されたとみられ、技術的な詳細は明かされていないが、動作の概要を示す十分な情報が含まれている。情報提供者は第三者への共有権限がないとして、404 Mediaが匿名で保護している。