部門より昨年12月2日に米カリフォルニア州で銃乱射事件が発生、犯人も射殺される事件があったのだが、この犯人が使っていたiPhoneについて、米当局がAppleに対しロックを解除できるよう要求した。Appleはこれを拒否したという(ITmedia、NHK)。iPhoneには、ロック解除のためのパスコード入力に一定回数失敗すると端末内のデータを全消去する仕組みがある。米捜査当局はAppleに対しこれを回避する手段の提供を求めたが、Appleは「危険な前例になる」として拒否する考えだという。これについて、米Googleのスンダー・ピチャイCEOも賛同するコメントを出している(ITmediaの別記事)。iPhoneのロックを解除させる新たな方法とは?この議論は賞味期限が切れたので、アーカイブ化されています。新たにコメントを付けることはできません。日記Apple側で解除出来んだっけ?できない。それはFBI側も理解してるから「俺達がブルートフォースで破るから、10回失敗で文鎮化しないようにしろ。1トライに80msだと時間がかかるからこの制限もなしにしろ。後、パスコードを毎回手で入力するの面倒だから、タッチスクリーン以外からも入力を受け付けるようにしろ。」というのが裁判所命令。日記つまり、「Apple側で直接は解除出来ない」しかしApple側で「既に保護されたものを、解除できるように下地を変える事が出来る」って感じですかね。「技術的にそれが出来ないから、拒否した」のかなぁと思っていました。今回は通常の刑事事件なので公開している範囲しか動けないのは当局もわかっているので、せめてハード/ファームのセキュリティレベルを下げる改造するよう要請しているって話かと。CowardiPhoneがユーザーの承認なしにファームウェアをアップデート可能だとしたら、iPhoneの暗号はAppleエンジニアでも解除できないという宣伝は嘘っぱちだった事になるな。7辺りから復元にnonceが導入されている"nonce"って何?参考リンクにも書かれていなかったけど。"nonce"って何?参考リンクにも書かれていなかったけど。そこは、「"nonce"って何すか?」位は言ってもらわないと...どのようにnonceが使われているのは確かによく分からない。日記いや、ファームウェアをアップデートしても暗号は解除できないです。不正なファームウェアを入れることでコプロセッサへの攻撃が可能になり、それによって総当たりで鍵を得ることが可能になります。不正なファームウェアがなければ、先にiOSをjailbreakする方法はあるかもしれないです。その後でコプロセッサを落とすことになります。現実的な時間で総当たりできる、というのと、解読できる、というのは違うんじゃないかと思います。あとはまあ攻撃対象が廉価版の5cということで、再試行の制限が甘いということがあるのでしょう。Enclaveというやつが勝手に消してしまうそうなので。すると、少なくとも指紋認証が使える最新のモデルはこの方法が通じないという説明はできます。[twitter.com]裁判で白黒つけるべき案件だと思うが。Coward裁判しないで解除しちゃった、という前例がダメだと言ってるだけじゃないの。(#2966995)鍵はユーザーが入力したPINコードだけじゃなくて、セキュリティチップ内にある端末ごとにユニークな鍵と合わせて生成される。最終的な鍵長はブルートフォースで解こうとすると何万年もかかるような十分な強度を持つ。セキュリティチップ内にある鍵は外からは読み出せない。Coward確か組織的なテロなのかどうかが不明ってとこが引っかかってるはず疑わしい要素があって、携帯を確認しないとわからんということだったような。警察の中の人は他人のスマフォを見たくて仕方ないんだよ。日本の例だけど、スマップの草なぎ剛が全裸事件で家宅捜索されたのも、好奇心が最大の理由だと思うね。(#2966957)警察もお役所なので、定められた手順に従い権限を行使していきます。現場レベルでは不必要だと思っていても、万が一「初動捜査の遅れ」と非難されようなら責任問題になるので、上層部が許しません。その結果、末端の処理能力が低い警官が山のような書類をロッカーに隠したりします。Cowardいや、薬物所持を疑ったから家宅捜索したんでしょ。そんな警察が好奇心だけで捜査権限振り回すとかはほぼ無いかと(まったくないとは言えないし、組織の末端がどう考えてるのかは知らんけど)。Coward個人の好奇心だけで動けるほど暇な人員持て余してる組織って、官民問わず滅多にないと思うよ。暇な人員持て余してる組織→自衛隊でしょう。Coward偉い人の私怨で動けるほどの人員持て余してる組織ならありますよ。Coward尿検査や毛髪検査すればクスリやってたかどうかはわかるだろ。Coward使用と所持は別だから両方必要でしょ。違法薬物所持を疑うもっともな理由が無いだろう。Coward薬物ってのには検出可能時間ってのが有るから、状況証拠として十分に疑えるモノがあるならチャッチャと家宅捜査も要求するってさ。Cowardまあだから、いい機会にいい前例作りたいんでしょう。(#2966845)拒否しないで解除もできるようにつくらてるの?そんなものはなるべくなら使いたくないなぁ。Coward暗号方式自体は多分U.S.DoDのFSシリーズやMIL-STDシリーズ、NATOのSTANAGシリーズで標準化されている気がします。暗号の強度についてはしりませんが、ソフトウェア無線登場前に制定された仕様なら、弱そうな気がします。(#2966878)法律や憲法を厳守したあまりに人が大勢死んだり国家が消滅したんじゃ、いったい何を守りたいのか分かりませんからね。その時の権力者にはそのへんを判断して国家運営する責任があるんですよ。それこそ判断を誤った結果、人が大勢死んだり戦争が起きてしまったら事後的にでも法の裁きを受ける覚悟が必要。それで国民は権力者が真っ当な判断をしてるか常に監視する必要があるというわけです。ここまでは基礎的な話なんで、現代社会が抱える矛盾点とかは包括しておりません。理念というか理想の元に死んでもかまわないという思想もあるので、一概に当てはまる考えではないですけど。Cowardルールを破って何かして失敗した時に責任を取れる立場の人がルールを破るのはそれでもいいんだよ。ルールを破った結果として、ルールを守ったときに発生したであろう結果より良い結果を引き寄せられれば、責任を追及する必要はないしね。結果論でしかないから判断がつかないこともよのなかには多々あるけど。「ルールを破ったから事態が悪化した」のか、「ルールを破ったからその程度で済んだ」のか、みたいな。Coward法治国家なら応じても応じなくてもいいですから、外野にとやかく言われる筋合いはない。応じるべきでないと思うなら直接そう要請すればいい。「総理大臣が要請するからダメ」は理由として弱い。「総理大臣が不当に圧力かけている」なら強い理由だけど、それも証拠があればの話。Cowardいたこ大活躍より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。service.閉じるスラド読み込み中...。