iPhoneなどの旧モデルに「修正不能」な脆弱性、それがセキュリティ研究者にとっては“福音”となる

ここ数年、iPhoneのいわゆるジェイルブレイク（端末のロックを解除して好きなアプリをインストールできる状態にすること。「脱獄」とも呼ぶ）をほとんど目にしなくなった。この8月にiOS 12でジェイルブレイクの方法が数年ぶりに発覚したときは、かなりコアなアップルのハッカーさえもが驚くほどだった。

ところが、あるセキュリティ研究者が9月27日〔米国時間）に、2011〜2017年にリリースされたiPad、Apple Watch、iPod Touch、そしてApple TVなどの大半のモデルを含むほぼすべてのiOSデヴァイスで、ジェイルブレイクを実行する基盤となる脆弱性攻撃ツール（エクスプロイト）のコードを公開した。その影響は深刻である。

セキュリティ研究者のaxi0mXが「Github」に公開したエクスプロイトコードは、「checkm8」と呼ばれる。このコードは、アップルの独自チップである「A5」から「A11」までのチップセットを搭載したすべてのアップル端末、つまり「iPhone 4S」から「iPhone X」にいたるまでのiPhone全モデルに影響する。

このコード単独ではジェイルブレイクとはならない。だが、このエクスプロイトコードは、影響を受ける各モデルに合わせてジェイルブレイクをカスタマイズすることで、機器を完全に乗っ取れるようにしたり、アップルが通常認める範囲をはるかに超えたソフトウェアを実行可能にしたり、アップルの保護機能がたいていは排除しているデータの操作や共有が可能なアプリをプログラムするための基盤を広く提供することになる。

「今日は重要な日です」と、axi0mXは『WIRED』US版の取材に語る。「iOSのジェイルブレイクは数年前が全盛でした。当時のジェイルブレイクは一般的で、使いやすく、頻繁にアップデートされていたのです。しかしそれが徐々に変化し、iOS 9以来はジェイルブレイクの対応頻度が下がり、利便性もかなり低下し、誰もが簡単に実行できるようなものではなくなってしまいました」

古いブートROMはアップデートできない

今回のコードは、アップルのプロセッサに搭載されている「ブートROM」に依存したものだ。ブートROMとは、デヴァイスの電源を投入した際に最初に実行される基本コードを格納したチップである。axi0mXは、アップルがiOS 12ベータ用に2018年の夏にリリースしたパッチについて、リヴァースエンジニアリングや調査を行うことで、このブートROMの脆弱性を発見した。

ブートROMはシステムの基盤となる。このため悪用すれば、iOSの特定のヴァージョンにある脆弱性に依存しない、極めて強力なジェイルブレイク方法を生み出すことができる。

旧モデルであれば、最近リリースされたiOS 13にアップデートしていたとしてもチップは脆弱なままなので、コードの影響を受けてしまう。iOSデヴァイス用のブートROMに関するエクスプロイトコードが登場するのは、2010年の「iPhone 4」用のもの以来となる。『WIRED』US版はアップルにコメントを求めたが、回答は得られていない。

「これは本当に驚くべき発見といえます」と、長年iOSのジェイルブレイクに携わり、セキュリティアプリ「Guardian Firewall」を開発したウィル・ストラファッチは言う。「ブートROMの段階で起動しているので、古いデヴァイスでは修正できません。ブートROMをアップデートすることはできないのです」

iOSのセキュリティにおける転換点に

研究者らによるとaxi0mXによる発表は、iOSのセキュリティ情勢における大きな転換点になるという。ジェイルブレイクのコミュニティーの大半は、幅広いセキュリティ分析のためにアップルによる制約の多いエコシステムから抜け出そうとしている。こうした研究者にとってみれば、今回の発見によって多くのデヴァイスの“束縛”を解くことが容易になる。

それに最新のiOSがリリースされたとしても、対象となるデヴァイスであればコードを適用したままで最新の状態にしておける。このため研究者は素早くバグを発見してアップルに報告し、テスト用デヴァイスを攻撃から守ることもできるだろう。

ストラファッチらは今回のコードの発表によって、アップルが先ごろ発表した研究用の特別なiPhoneも基本的には不要になるとみている。アップルから選ばれた研究者だけが配布されるこれらのデヴァイスは、iOSのセキュリティを評価しやすいように保護機能や制約が通常モデルよりも少なくなっている。

だが、現行のiOSが動作する最近のiPhoneでジェイルブレイクが可能になれば、より多くの研究者が同じようなレヴェルで調査を行えるようになる。ここ最近はiOS研究者のコミュニティに対して好意的になっているアップルだが、コラボレーションについては相変わらず難色を示している。この8月にもアップルは、顧客が仮想環境でiOSの使えるようにするツールを開発したとして、Corelliumという企業を提訴している。

悪用される危険性も

「これはおそらく、大半のiOSセキュリティ研究者たちにとって、そのキャリアにおける最大の話題になっているでしょうね」と、セキュリティ企業のマルウェアバイツでMacとモバイルマルウェアの調査を専門とするトーマス・リードは語る。「でも、それ以外の人たちにとってはぞっとする話です」

なぜなら、悪意のある人物が脆弱性を悪用すれば、iOSデヴァイスのセキュリティにも非常に大きな影響があるからだ。幸いにもエクスプロイトコードは、すでにデヴァイス上にあるデータの解読キーを格納した「Secure Enclave」と呼ばれるアップルのシステムを破ることはない。

セキュリティ専門家で「Open Crypto Audit Project」のディレクターも務めるケン・ホワイトは、「ジェイルブレイクすれば何でも好きなものをインストールできますが、それでもメッセージやメールといったデヴァイス上の既存のデータは解読できません」と指摘する。

それでも、攻撃者がiPhoneのデータを消去したうえでジェイルブレイクを実行し、マルウェアをインストールすることは可能だ。攻撃者がこのコードを実行するにはデヴァイスに物理的にアクセスする必要があり、だれかが再起動すれば危害の影響はなくなる。それでも、ストーカーに使われるソフトを密かにインストールするような危険な用途に使われる懸念は拭えない。

「悪意ある人物が利用する可能性はありますが、これが第一の手段になるとは思いません」と、axi0mXは『WIRED』の取材に対して語る。「これがほかの手法よりも事態を大幅に悪化させるとは思えません。デヴァイスへの物理的なアクセスと再起動が必要だからです。それでも、国境検問所などで“悪用”されたり、デヴァイスから目を離した隙に使われたりといった危険性はあるでしょうね」

監視やデヴァイスの改ざんにも利用される？

すでに説明したように、このコードでは攻撃者がデヴァイスの既存のデータにアクセスすることはできない。このため、ターゲットを絞ったスパイ活動でそのまま使えるわけではない。それでも研究者らは、背後に国がいるハッカー集団や、捜査当局から依頼を受けるデジタルフォレンジック（デジタル鑑識）企業のセレブライト（Cellebrite）やグレイシフト（Greyshift）などが、監視やデヴァイスの改ざんといった目的でコードの利用を模索する可能性が高いと推測している。

セレブライトの調査担当ヴァイスプレジデントであるシャハー・タルは、axi0mXがコードを公開したことで「これから数年のiOSの調査の情勢が塗り替えられました。これはエクスプロイトの歴史に残る出来事です」とツイートしている。

今回の脆弱性は、新しいチップセットが搭載されている昨年発売の「iPhone XS」や「iPhone XR」、そして発売されたばかりの「iPhone 11」や「iPhone 11 Pro」には影響しない。だが、脆弱性のあるデヴァイスのユーザーが減るには数年かかるはずだ。しかも、アップルがいくらiOSをアップデートしても、今回のエクスプロイトコードへの対策は不可能である。

「iPhone X以前の機種は、これからずっと脆弱なままになります。本当に信じられません」と、iOSのセキュリティ研究者でロック画面の迂回を専門としてきたホセ・ロドリゲスは言う。「この問題はアップルに多大な影響を及ぼすことになるでしょう」

※『WIRED』によるアップルの関連記事はこちら。

再び可能になったiOSの“脱獄”から、アップルが抱えるセキュリティ面での課題が見えてきた

アップルが“ハッカー”たちに「特別なiPhone」を供与する真意

アップルが未対策の「macOSの脆弱性」を、いまもハッカーは狙っている

TEXT BY LILY HAY NEWMAN