iPhoneユーザーの皆さん、ごめんなさい：6桁のパスコードではもう十分ではありません。本当にロックしたい場合は、より長い英数字のコードを使用してください。

iPhoneのパスコードを推測しようとすると、最終的には新しいパスコードを入力する前に待つように求められます。これは、ブルートフォースと呼ばれる、機械がアクセスするために可能な限りのパスワードを推測するハッキングを阻止するためのものです。遅延があると、この方法は時間がかかりすぎてしまい、意味がないということなのです。

全米の警察署が、遅延を完全に回避してパスワードを表示するGrayKeyというデバイスを購入しています。 MalwarebytesのThomas Reedがデバイスの画像と動作の概要を提供していますので、詳細はこの画像で確認してください。リードがクラックの仕組みを説明する。

一度に2台のiPhoneを接続することができ、接続時間は約2分です。その後、デバイスから切り離されますが、まだ割れていません。しばらくすると、携帯電話にはパスコードなどが表示された黒い画面が表示されます。正確な時間はまちまちで、弊社の観測所では2時間程度かかります***。Grayshiftの資料によると、6桁のパスコードには最大3日以上かかるとされており、より長いパスフレーズに必要な時間については言及されていません。グレイシフトによると、故障した携帯電話でもロック解除が可能だそうです。

関連：より安全なiPhoneのパスコードを使用する方法

十分な時間があれば、このデバイスは現在のバージョンのiOSでパスコードを発見することができるようです。この問題を自分で解決することはできませんが、数字と文字を組み合わせた、より安全なiPhoneのパスコードを使用することで、この問題を遅らせることができます。そのため、第2段階のクラッキングに時間がかかり、場合によっては数ヶ月、あるいは数年かかることもあります。確かにパスワードが長いと煩わしいですが、TouchIDとFaceIDを使えば、頻繁に入力する必要はありません。

今は警察署しかGrekiにアクセスできないので、心配ないかもしれませんね。しかし、歴史はこの種の技術がしばしば間違った人の手に渡ることを教えてくれる。Appleはおそらく、システム全体をロックダウンするパッチを作成中でしょうが、その後も猫とネズミのゲームは続くと十分に予想されます。ご期待ください。

画像引用元：Thomas Reed/Malwarebytes