この情報は、iPhone Maniaさんのブログで知りました。
2人の研究者が、「iPhone」や「iPad」などの「iOS」デバイスを紛失したり盗まれたりしても、第三者に使われないように保護する仕組み「アクティベーションロック」を解除したという発表が話題になっています。
最初に解除成功を報告したのは、インド人のセキュリティ研究者のヒマンス・ジョセフ氏です。
オークションサイトeBayで「iPad」を購入したところ、ロックがかかっていました。
何とか外せないかと調べているうちに、解除方法を見つけたとしています。
「アクティベーションロック」は、iOSデバイスの所有者が「iPhoneを探す」をオンにすると自動的に有効になります。
ロックが有効な間は、Apple IDとパスワードを入力しない限り、デバイス上で「iPhoneを探す」をオフにする、デバイスのデータを消去する、デバイスを再アクティベートして使用する、といった操作ができません。
ヒマンス氏は、「アクティベーションロック」のかかった画面からでもWi-Fiへの接続は可能なことにヒントを得て、WPA2-Enterpriseのユーザー名とパスワードのフィールドに、とてつもなく長い文字列を入力し、ロックをかけているサービスをクラッシュさせようと考えました。
入力後、しばらくすると画面がフリーズしたので、ヒマンス氏はAppleが販売している「iPad Smart Cover」を使って「iPad」をスリープ状態にし、再度開きました。
この操作を行なうと、通常「iPad」は最後の状態から復帰します。
このケースでは、長い文字列が入った状態のWPA2画面が再び立ち上がりました。
すると、20秒から25秒経過後、Wi-Fiコネクションを追加する画面が、ホームスクリーンへと切り替わったそうです。
つまりアクティベーションロックの解除に成功したのでした。
ヒマンス氏は、自分のブログで、WPA2の入力フィールドに文字制限がなかったのが今回のポイントだとしています。
普通、1万文字のユーザー名や1万文字のパスワードを設定する人はいないからです。
このバグは、文字制限を行なうことで修正可能だろうとも指摘しています。
なお、ヒマンス氏は、11月4日にこの一件をAppleに報告しています。
同氏が、ロック解除に成功した「iPad」が搭載していたのは「iOS10.1」でした。
そして、12月1日には、ドイツのVulnerability Labの研究者であるベンジャミン・カンツ・メジュリ氏が、同じ方法で「iPad」のロックを解除した様子を撮影した動画を公開しました。
この「iPad」は、「iOS10.1.1」を搭載しています。
情報元:PC World,Hemanth Joseph氏のブログ
またね。
