モスクワに拠点を置くエルコムソフトは、世界中の法執行機関が容疑者のiOSデバイスにアクセスするために使用するモバイルフォレンジックツールを製造しているが、同社のPhone Breakerアプリケーションをアップデートし、Apple IDアカウントの2段階認証を回避して基礎にあるiCloudデータにアクセスすることがより容易になったとEngadgetが木曜日に報じた。
これには、iCloud に保存されている iWork ドキュメントだけでなく、WhatsApp 通信、1Password パスワード データベースなどのサードパーティ アプリのデータも含まれます。さらに、ユーザーが問題のアプリで iCloud とデータを同期できるようにしていれば、秘密の単語やフレーズが含まれている可能性のあるユーザー辞書も含まれます。
ハッカーは依然として、Apple ID のユーザー名とパスワード、および信頼できるデバイスに送信された 2 要素コード (またはコンピューターから盗んだデジタル トークン) の両方を必要としますが、アカウントへのアクセス権を取得すると、Phone Breaker は、iCloud データへの永続的なアクセスを許可するデジタル トークンを作成できるようになります。2 段階認証コードは必要なくなります — つまり、Apple ID パスワードを変更するまでは。
Elcomsoft によれば、更新されたツールは iOS 8.0.x および iOS 8.1 デバイスをサポートするようになり、ユーザーの iCloud に保存されている次のようなあらゆる種類の情報に完全にアクセスできるようになりました。
- Pages、Numbers、Keynote を含む iWork ドキュメント (クラウドに保存するように設定されている場合)
- サードパーティ アプリによって保存されたドキュメント (例: ゲームのバックアップ、1Password パスワード データベース、WhatsApp 通信など)
- ユーザー辞書などの特定のシステム ファイルには、共通辞書に含まれていない、ユーザーが入力した単語や語句が含まれている場合があります。
だからといって、誰でも Phone Breaker の無料トライアルをダウンロードして、あなたの iCloud コンテンツにアクセスできるわけではありません。
前述の通り、攻撃者はまずあなたのApple IDの認証情報を入手し、Appleの2段階認証システムによって確認コードが送信される信頼できるデバイスの1つを入手する必要があります。Apple IDのパスワードを乗っ取られるのを防ぐには、Appleを装ったフィッシングメール内のリンクをクリックせず、apple.comドメイン以外のウェブサイトではApple IDを入力しないようにしてください。
Apple ID の 2 段階認証を有効にすると、My Apple ID にサインインしてアカウントを管理するとき、新しいデバイスまたは iCloud.com で iCloud にサインインするとき、新しいデバイスから iTunes、iBooks、または App Store で購入するとき、および Apple から Apple ID 関連のサポートを受けるときはいつでも、選択した信頼できるデバイスにコードをプッシュする必要があります。
まだ設定していない場合は、Apple 自慢の 2 段階認証を有効にして、Apple ID にもう 1 つのセキュリティ層を追加することを心からお勧めします。その方法を分かりやすく説明した便利なガイドも用意しています。
2段階認証を有効にすると、14文字の固有の回復キーが生成されます。この回復キーは、信頼できるデバイスにアクセスできなくなった場合やパスワードを忘れた場合に、アカウントを再び制御するために使用できます。回復キーを安全な場所に保管する責任は、お客様ご自身にあることをご承知おきください。
復旧キーを紛失すると、Apple IDが永久にロックされてしまう可能性があります。復旧キーがない場合、Appleはアカウントへのアクセスを回復するためのサポートは一切行いません。復旧キーを紛失または盗難された場合は、My Apple IDにログインして、できるだけ早く新しいキーを作成してください。
The Next Web が身をもって学んだように、誰かがパスワードを推測しようとして何度も間違って入力して Apple ID がロックされた場合、回復キーがなければ Apple ID に再度アクセスすることはできません。
私たちのアンケートに投票した回答者の約 3 分の 1 が Apple ID の 2 段階認証を有効にしていると回答し、10 人の回答者のうち 4 人が将来的に有効にする予定であると回答しました。
Appleのサポートドキュメントによると、2段階認証は現在59か国で利用可能とのこと。
[エルコムソフト、Engadget経由]
