警察がiPhoneの自動再起動を回避できる新技術
原題: Cops Can Bypass iPhone's Automatic Reboot to Get into Locked Phones
なぜ重要か
Apple対フォレンジック業者の攻防が新局面に入り、iPhoneのプライバシー設計の有効性と限界が改めて問われる。
法執行機関向け端末解析ツール「GrayKey」を手がけるMagnet Forensicsが、Appleの「非アクティブ時自動再起動」機能を回避する新製品「GrayKey Preserve」と「Evidence Preservation Mode」を開発したことが、404 Mediaが入手したリーク動画で判明した。動画は2025年初頭に制作されたとみられ、法執行機関専用の教育・チュートリアル用コンテンツとして作成されたものだ。
Appleは2024年11月、iPhoneが72時間ロック解除されない場合に自動的に再起動する「非アクティブ時自動再起動（Inactivity Reboot）」機能をiOSに静かに導入した。この機能は、デバイスを「Before First Unlock（BFU）」状態に戻し、法執行機関が使うフォレンジック技術でデータを抽出しにくくすることを目的としている。当時から、捜査令状の取得待ちや解析待ちの端末が多い警察機関からは懸念の声が上がっていた。
これに対し、Magnet Forensicsが開発した新製品が「GrayKey Preserve」、および既存のGrayKey向け新機能「Evidence Preservation Mode」だ。404 Mediaが匿名の情報提供者から入手した内部動画によると、同社社員は「iOS forensicsにとって絶対的なゲームチェンジャーだ、何年も前にあれば良かった」と述べている。
動画では技術的な詳細には触れていないが、動作の概要が説明されている。GrayKey Preserveは「初期アクセス」取得後にWi-Fi、Bluetooth、セルラー通信を無効化（事実上のAirplaneモード化）する。これにより、デバイスへのリモートデータ削除コマンドの到達を防ぎ、現場でのデータ保全と隔離を実現するという。さらに、iOSが一定期間後に自動削除するキャッシュ位置情報、最近削除した写真、iMessagesなどのデータについても「無制限に保全できる」と主張している。
この動画は法執行機関専用に作られており、第三者への共有は許可されていないとして、404 Mediaは情報提供者の匿名性を保護した。GrayKeyはすでに各国の法執行機関に広く販売されており、権威主義的な政権による利用も指摘されてきた背景がある。AppleとMagnet Forensicsのいたちごっこは、今後も続く見通しだ。