連邦捜査局（FBI）長官のクリストファー・レイ氏は、米サンフランシスコで開催されたセキュリティ会議RSA Conferenceに登壇し、「暗号化の問題はますます悪化している」とコメントしました。 暗号化は犯罪者の隠れ蓑になっている？ Gizmodoによれば、FBI長官のレイ氏はアメリカ国内の暗号化の問題が悪化の一途をたどっていることを強調し、犯罪者が自由に隠れることができるスペースを存在させるべきではないとの意のコメントを述べたとのことです。 犯罪者が法の執行を完全に超えて自由に隠れることができるスペースが存在させ続けるべきではない。我々はこの問題の対処法を考えなければならない。 暗号化の解除に反対するテック企業 オーストラリアやイギリスでは、テック企業からのデータの引き渡しを容易にする法律が可決されており、FBIなどの政府機関は暗号化の壁の突破の鍵になるのではないかと期待を寄せています。

macOS High Sierraでは「ディスクを暗号化」機能はデフォルトでAPFSが選択され、HFS+のボリュームも警告無しでAPFSへ変換されます。詳細は以下から。 Appleは現地時間2017年09月26日にリリースした「macOS 10.13 High Sierra」ではAppleの新しいファイルフォーマット「APFS」を一部のMacに導入していますが、「Carbon Copy Cloner」を開発している米Bombich Softwareによると、あるユーザーがHFS+フォーマットの16TB RAID外部ストレージをHigh Sierraで右クリックから暗号化したところ、 Oddly, though, CCC, Disk Utility, and Terminal all agreed that his HFS+ volume was now an APFS Encrypted

オーストラリア政府は、AppleやGoogle、Facebookなどが提供するメッセージサービスの暗号化を、捜査機関の命令によって解除することを義務づける法律を11月にも成立させる方針です。 組織犯罪の65%では何らかの暗号化が使われている 現在、オーストラリアの電話会社は、裁判所の捜査命令があれば通話内容を捜査機関に提供することが義務付けられています。マルコム・ターンブル首相は、エンド・トゥ・エンドの暗号化が施されているAppleのiMessageなどの暗号化を解除させる法律の成立を目指しています。 ターンブル首相は「捜査機関がテロリストやドラッグの密売人、幼児性愛者らの捜査を進めるうえで、高度な暗号化が障壁になっている」として「テクノロジー企業の協力が必要だ」と、捜査上の必要性を強調しています。 オーストラリア連邦警察によると、監視対象のメッセージの暗号化率は最近3年間で3%から55%

EU議会のメンバーは新たに、政府当局が個人のデータにアクセスできるようなバックドアを設けることの禁止や、デジタルコミュニケーションにおけるエンドツーエンドの暗号化を強化することなどを盛り込んだ草案を発表しました。 政府当局もバックドアを利用して通信を傍受できないように 今回EU議会によって提出された草案は、EU市民は個人、家族、家庭のプライバシーを守られる権利があり、それはデジタルコミュニケーション間でも適用されるべき、とする修正案です。 もとより、どこから誰にメッセージが送られたか、あるいは電話やインターネットのアクセス記録、位置応報といったものは、すべてこのプライバシーを保護する権利に属するもので、みだりに開示されるべきではありません。 しかし、今回EU議会が踏み込んだのは、たとえ政府当局であっても、バックドアを利用して個人のやり取りを傍受すべきではない、という点です。コミュニケーショ

Appleの施している強力な暗号化システムのおかげで、我々は悪意ある人物――素行を怪しむ伴侶から機密情報を盗もうとするハッカーまで――から守られています。しかし、こうしたAppleのサポートを「お節介」だと退けて、パスワードもかけず、アップデートも行わないとどうなるのでしょうか。文字どおり、丸ごとデータを抜き取られてしまうことが分かりました。それも一瞬で。 削除したはずのデータまで解析される！ スマートフォンをセットすると、数秒でありとあらゆるデータを抽出できてしまう――これはAppleとFBIとのiPhoneロック解除事件で有名となった、セキュリティ企業CellebriteのUFEDと呼ばれる装置ですが、警察などの専門機関向けの製品であるため、その全貌については謎に包まれていました。 しかし、ニュースサイトZDNetが入手した情報によると、UFEDにiPhoneをセットすると、カレンダー

被害者のファイルを人質に取って返さないまま、身代金だけだまし取ろうとする新手のランサムウェアの亜種が見つかった。米Ciscoのセキュリティ部門Talosが7月11日のブログで伝えた。 Talosによると、このランサムウェア「Ranscam」は、他のランサムウェアのように高度な機能は持たず、あらゆる手口でユーザーを脅して身代金をだまし取ろうとする。感染すると通告画面が表示され、「お前のファイルは隠しパーティションに移動して暗号化した」と脅迫する。 画面下部には入金確認を称する黄色いボタンがあり、「ビットコインで支払いが済んだら、コンピュータとファイルのロックを解除するためクリックを」と促す。ところがこれをクリックすると、入金確認ができなかったと通告する赤いボタンに切り替わり、「身代金を払わなければ、ボタンをクリックするたびにファイルを1本ずつ削除する」と脅迫してくる。 しかしTalosによれ

もちろんこのコアが暗号化されていないことは脆弱性を産むことになる。もしミスだったら前代未聞のポカミス、もし故意だったらかなり一か八かの賭けと思われていたのだが、その後Appleのスポークスマンがこれは故意に行ったことだと発言したことで、後者だということが判明している。 そして昨日未明にAppleがリリースしたiOS 10デベロッパ向けプレビュー版Beta 2を、セキュリティ専門家やiOS脱獄ハッカー達が分析研究した結果、やはりBeta 1と同様、内部コアに暗号化がされていないことがわかった。しかも、更にBeta 1よりも多くの部分が暗号化されていないこともわかった。 かつての偉大な脱獄ツール”Pwnage Tool”の開発で有名なネ申クラスの脱獄ハッカー、MuscleNerdさん。 iOS脱獄界ではあまりに著名なハッカー、@MuscleNerdがTwitter上で、iOS 10 Beta

米Qualcommのプロセッサを搭載したAndroid端末のセキュリティ機能「TrustZone」のコード実行の脆弱性を突いてAndroidのフルディスク暗号化を破る方法を発見したとして、セキュリティ研究者がブログで詳細を公表した。 研究者のブログによると、Androidのフルディスク暗号化はAndroid 5.0以降、デフォルトで有効になり、ユーザーの情報が自動的に保護されるようになった。 しかし、Androidで暗号鍵を守るためのモジュール「KeyMaster」では、「ソフトウェアによる抽出が不可能な真のハードウェア鍵が使われておらず、鍵が直接TrustZoneに受け渡されてしまう」と研究者は解説。KeyMaster鍵を抽出するTrustZoneイメージをOEMが作成して署名すれば、捜査機関がその鍵を使ってブルートフォース攻撃を仕掛け、端末のフルディスク暗号化のパスワードを簡単に破るこ

iOS10に深刻な脆弱性？中核部分が暗号化されていない→Apple「意図的なもの」 2016 6/24 iOS10の中核部分に、暗号化されていない箇所があることが専門家の指摘により明らかとなりました。セキュリティを重視するAppleらしくないミスではないか、と考えられていましたが、Appleは意図的なものである、と説明しています。 iOS10に深刻な脆弱性？中核部分が暗号化されていないことが明らかに iPhoneなど向けの次世代OSであるiOS10はWWDC 2016で発表され、現在は開発者向けのベータ版が提供されています。このiOS10の中でも、ハードウェアとソフトウェアの処理を統合する中核部分である、カーネルが暗号化されていないという脆弱性があるとMIT Technology Reviewでセキュリティの専門家Jonathan Zdziarski氏が指摘しました。 OSの中核部分を暗号

これは大失敗だったのか？それとも、Appleは秘密主義に別れを告げる新時代の到来を告げようとしているのだろうか？ Appleが発表した声明によると、性能向上のためにそうしたのだという。 AppleはTechCrunchの取材に対して、「カーネルのキャッシュにはユーザー情報が一切含まれておらず、暗号化しないことで、セキュリティレベルを下げずにOSの性能を最適化することができる」と述べている。 この説明によって疑問が生じる。カーネルを暗号化しなくてもセキュリティレベルが下がらないのなら、そもそもなぜ暗号化したのだろうか。 今回の動きによって、セキュリティ研究者らは（善意の人も悪意を持つ者も）、これまで目にすることのできなかった「iPhone」と「iPad」のコードを調べることができる。 iOSのセキュリティの専門家であるJonathan Zdziarski氏は、MIT Technology R

先週開かれたApple主催の世界開発者会議（WWDC）で、Appleは新しいiOS、【iOS 10】を発表した。この次世代iOSには多くの特徴と新機能が紹介されている。例えばロック画面での通知機能のデザインの変更、電話やSMSアプリのブラックリスト機能、そしてネイティブアプリの削除機能など。そして基調講演にてAppleはデベロッパ向けにiOS 10プレビュー版をリリースし、デベロッパにいち早くテストできる環境を提供した。 当然この新しいiOSに興味を示したのはデベロッパだけではない。多くのセキュリティ研究家、そして脱獄ハッカー達が今回のiOS 10に対して研究を行っている。そして彼らは今回のiOS 10プレビュー版に驚くべき意外な事実を発見した。 iOS 10プレビュー版は、なんと心臓部の内部コード「Kernel」が暗号化されていない 以前リリースされた全てのiOSバージョンで、Apple

ロイターによると、Appleがデータ暗号化技術の権威であるジョン・カラス氏を再雇用していた事が分かりました。 同氏はPGPコーポレーション、サイレント・サークル、ブラックフォンなど有力な暗号化通信技術企業の創業に関わっており、過去に11年ほどAppleに在籍していた経緯があります。 なお、同氏のAppleでの役職は不明ですが、消費者向け製品のセキュリティー機能を強化するために再雇用したものとみられています。

MacPawがMacとWindowsに対応したファイル暗号化アプリ「Encrypto」のエンジンをオープンソースで公開しています。詳細は以下から。 Mac用データ暗号＆プライバシーフィルターアプリHiderシリーズや、スタッフのお勧めにも指定されている人気の重複ファイル検索アプリGeminiなどを開発＆販売している米＆ウクライナのソフトウェア会社MacPaw Inc.が同社が開発しているクロスプラットフォーム対応のファイル暗号化アプリ「Encrypto」の暗号化エンジンをオープンソースで公開しています。 With that in mind, we made Encryptor, the engine we built to power our Encrypto app, open-source for developers and anyone interested. Why? Becau

米連邦議会が準備中の暗号化解除をめぐる法案が4月7日（現地時間）、米政治系メディアThe Hillによってファイル共有サイトScribd.comで公開された。 上院情報特別委員会のリチャード・バー上院議員（共和党・ノースカロライナ州）とダイアン・ファインスタイン上院議員（民主党・カリフォルニア州選出）が作成したこの法案（バー暗号化法案）は、企業や個人は裁判所命令があれば、情報あるいはデータを理解できる（intelligible）フォーマットで提供するよう義務付ける。それができない場合は、情報あるいはデータを当局が入手するための技術的な支援を提供する必要がある。 「データが機能、製品、サービスによって理解できない（unintelligible）ようになっている場合、そのデータを理解できるフォーマットで提供する義務がある」とある。つまり、端末のロックで読めないデータも、WhatsAppのような

Facebook傘下のWhatsAppは米国時間4月5日、同サービス上のコミュニケーションすべてを暗号化したことを発表した。つまり、WhatsAppを利用する10億人を超えるユーザーが送信するメッセージは、暗号化された状態で同サービスのシステムを通してインターネット上へと伝送され、受信者だけがそれを見たり聞いたりできる。 WhatsApp共同創設者のJan Koum氏とBrian Acton氏は5日に公開したブログ投稿に、「概念はシンプルだ。メッセージを送信すると、そのメッセージの送信先のユーザーまたはグループしかそれを読むことができない」と記した。 この動きによって、シリコンバレーと米政府が既に激しく対立して繰り広げている暗号化の議論において、さらに緊張感が高まるのは間違いない。問題になっているのは、政府の捜査当局に、一般ユーザーのデータや通信を詮索する手段を与えるべきか否かという点であ

関連キーワード Apple | NSA（米国家安全保障局） | iPhone | プライバシー RSA Conference 2016の公式サイト《クリックで拡大》 2015年2月29日～3月4日に米サンフランシスコで開催されたセキュリティイベント「RSA Conference 2016」では、米下院議員のマイケル・マッコール氏が暗号化委員会に関する法案を推進する主張をした。2015年2月29日に提出されたこの法案は、「McCaul-Warner Commission on Digital Security」（デジタルセキュリティに関するマッコール／ワーナー委員会）を設立するためのものだ。 共和党で米テキサス州選出のマッコール氏は、米下院国土安全保障委員会の委員長を務める。米上院議員のマーク・ワーナー氏（共和党・バージニア州選出）も、マッコール氏と協力してこの法案に取り組んでいる。この法案

iPhoneロック解除問題でFBIとアップルが戦いを続けている件で、FBIがアップルの協力なしで暗号化を解除できる手法を入手したと発表したことを先日お伝えしましたが、改めてその方法が判明しました。 「NANDミラーリング」とは一体？ FBIが用いるとされている手法は「NANDミラーリング」と呼ばれるテクニックで、iPhoneからNANDフラッシュメモリを取り外し、チップリーダーを使ってコピーを取ったうえで、ハーネスを使って再び元に戻すという手法です。 一度コピーを取ったならば、あとはブルートフォース（総当り攻撃）でもってパスワードを片っ端から試すというわけです。仮パスワード誤入力の上限に達してデータが消去される事態に直面しても、再びNANDフラッシュメモリをコピーから復元すれば問題ありません。これは、先日エドワード・スノーデン氏がFBIの「別の目的」を示唆した際に述べた方法と同一です。 し

By DA★AutoManiA サンバーナーディーノ銃乱射事件でFBIがAppleに容疑者のiPhoneをアンロックするよう要請している件で、日本の企業サン電子の子会社であるイスラエルのCellebrite(セレブライト)社がiPhoneのアンロックに協力していることから、FBIが予定されていた法廷を延期したことが判明しました。 Israeli firm helping FBI to open encrypted iPhone: report | Reuters http://www.reuters.com/article/us-apple-encryption-cellebrite-idUSKCN0WP17J AppleのiPhoneは暗号化技術によって保護されており、パスコードの入力に何度も失敗すると端末がロックされるパスコード・プロテクションがかけられています。そのためパスワード解析