iPhoneロック解除ボックス「GrayKey」のメーカーが「短時間」のデータ漏洩に遭い、金銭要求を受ける

2018年4月24日火曜日午後3時50分（太平洋夏時間）ジュリ・クローバー

米国各地の複数の法執行機関に販売されているiPhoneロック解除ボックス「GrayKey」を製造しているGrayshift社は最近、データ侵害を受け、ハッカーがGrayKeyコードの一部にアクセス可能になったとVICEのMotherboardが報じている。

グレーキー1

先週、正体不明のハッカーがGrayKeyコードの一部を流出させ、さらなるデータ漏洩を示唆する脅迫とともに、Grayshiftに対し2ビットコインを要求しました。Motherboardによると、問題のコードは「特に機密性の高いものではないようだ」とのことですが、Grayshiftは「短時間」のデータ漏洩があったことを確認しました。

実際、Grayshiftはマザーボードへの声明で「顧客サイトでのネットワークの設定ミスにより、今月初め、GrayKeyユニットのUIが短期間インターネットに公開されました」と述べています。

「この間、誰かが当社のUIを構成するHTML/Javascriptにアクセスしました。当時、GrayKeyは検証テスト中であったため、機密IPやデータは漏洩しませんでした。その後、お客様が不正アクセスを防止できるよう、変更を実施しました」と声明には付け加えられている。

Grayshiftは機密IPやデータは漏洩していないと述べており、Motherboardは漏洩したコードはGrayKeyにメッセージを表示するユーザーインターフェースに関連しているようだと確認しているが、Grayshiftのセキュリティが万全ではないことは明らかであり、どのようなデータがハッカーにアクセスできる可能性があるのかという疑問が生じている。

GrayKeyは、デュアルLightningケーブルを備えた小型で持ち運びやすい灰色の箱です。iPhoneをケーブルの1本に接続すると、独自のソフトウェアがインストールされます。このソフトウェアは、パスコードの強度に基づいて、最短数時間から数日以内にiPhoneのパスコードを推測できます。

1万5000ドルから販売されているGrayKeyは、iOS 11を含む最新バージョンのiOSを搭載した最新のiPhoneを解読できる。このボックスは、法執行機関が犯罪捜査のためにロックされたiPhoneに簡単にアクセスできるように設計されているが、GrayKeyの技術が悪意のある者の手に渡るのではないかとの懸念もあった。

このボックスは全米の複数の法執行機関に販売されており、Grayshiftが被ったデータ漏洩は、たとえ軽微なものであったとしても、GrayKeyボックスのセキュリティを懸念する人々にとっては全く安心できるものではありません。GrayKeyがiPhoneをクラックすることを可能にする基盤機能は発見・複製される可能性があり、GrayKeyボックス自体もクラックされたiPhoneからデータをダウンロードすると言われており、データ漏洩のリスクにさらされる可能性があります。

マザーボードによると、Grayshiftは恐喝犯に2ビットコインの手数料を支払っていないとのことです。提供されたビットコインアドレスには資金が届いていないためです。また、GrayKey情報を関係者に提供すると約束していた別のビットコインアドレスにも資金が届いていません。

Grayshift は、顧客が将来 GrayKey ボックスへの不正アクセスを防止できるように「変更」が行われたと述べていますが、Motherboard は同様のコードをブロードキャストする別の無防備な GrayKey デバイスを発見しました。

マザーボードは、コンピュータ検索エンジン「Shodan」を使用して、同様のコード群を公開インターネットにブロードキャストしている、一見無防備な GrayKey デバイスを発見しました。

「複雑な英数字パスコードを総当たり攻撃するには、カスタムパスワード辞書をアップロードしてください。辞書がアップロードされていない場合、GrayKeyはカスタム英数字パスコードを総当たり攻撃しようとしません」と、このデバイスのコードには記載されている。

GrayKey に使用されているテクノロジーは、iOS オペレーティングシステムのアップデートにより、いずれ時代遅れになる可能性はありますが、現時点でわかっている限りでは、最新バージョンの iOS や iPhone X などの最新の iOS デバイスでも引き続き機能します。

GrayKeyや類似の技術を懸念する人は、ブルートフォース攻撃による推測がより困難な、より強力で安全なパスコードやパスワードを設定することで、こうしたツールの悪用を防ぐことができます。Appleのデフォルトの6桁の数字パスコードは最短11時間で推測可能ですが、8桁の数字パスコードは1か月以上、10桁の数字パスコードは数年かかる場合があります。

セキュリティ専門家は、数字、大文字、小文字、記号を含む7文字以上の英数字パスコードを推奨しています。パスワードが長いほど、GrayKeyのような推測攻撃に対する安全性が高まります。Grayshiftのデータ侵害に関する詳細は、Motherboardのレポート全文をご覧ください。

注：このトピックに関する議論は政治的な性質を持つため、このスレッドは「政治、宗教、社会問題」フォーラムに配置されています。フォーラムメンバーとサイト訪問者は誰でもこのスレッドを閲覧・フォローできますが、投稿は100件以上の投稿があるフォーラムメンバーのみに制限されています。

iPhoneロック解除ボックス「GrayKey」のメーカーが「短時間」のデータ漏洩に遭い、金銭要求を受ける

人気のストーリー

iOS 26.1からiOS 26.4では、iPhoneに以下の新機能が追加されます

新型iPhoneの需要は1機種を除いて「予想を上回る」

M5 MacBook Air：発売日、機能、パフォーマンス予測

iOS 26ではiPhoneに200以上の新機能と変更点が追加されます

Appleのイベントは10月に？何が期待できるのか

MacRumors Show：リーク情報でAppleの次期製品が明らかに

昨日リークされたAppleの新製品一覧

Appleの2025年製品ロードマップ：今後の予定