2015年03月31日 10時40分モバイル

iPhoneやiPadなどiOS端末のロック画面パスコードを強引に解除する脅威の機器「IP-BOX」

パスコードがわからなくても辞書ツールを使ってあらゆる文字の組み合わせを総当たりで試して突破する攻撃手段をブルートフォースアタックと呼びます。最新の電子機器やサービスの場合はパスワードの認証失敗回数に制限を設けるなどしてこの攻撃手段を回避しており、AppleのiPhoneやiPadに搭載されているiOSでもそういった仕組みが組み込まれています。しかし、この認証失敗回数制限を回避し、ブルートフォースアタックによりiOSのパスコードを解除する脅威の機器「IP-BOX」が発見されています。

Apple iOS Hardware Assisted Screenlock Bruteforce - MDSec
https://www.mdsec.co.uk/2015/03/apple-ios-hardware-assisted-screenlock-bruteforce/

iPhoneやiPadなどのiOS端末を修理する際に使用する、ロックスクリーンのパスコード認証をブルートフォースアタックで突破するためのツールが「IP-BOX」です。セキュリティ関連企業のMDsecは、このIP-BOXが「セキュリティ上で非常に大きな意味合いを持つことになるかもしれない」と考え、調査を行っています。

MDsecはIP-BOXを200ポンド(約3万6000円)で購入したそうですが、以下のページでは250ドル(約3万円)で販売されています。

IP-BOX iPhone Password Unlock Tool | Teel Technologies

MDsecによれば、IP-BOXは単純に4桁のパスコードをUSB経由で入力し、あらゆるパスコードの組み合わせを試す、というブルートフォースアタック用のツールです。それ自体はまったく珍しいものではないのですが、iOSに設けられた「認証失敗回数制限」を回避するため、IP-BOXは10回ごとに「パスコード入力情報を削除する」という機能を有しており、これがしっかりと動作しています。

MDsecは現在もIP-BOXについて分析中とのことですが、既に判明していることは「IP-BOXが直接iOS端末のLightningプラグに接続し、意図的に端末の電源をオフにすることでパスコード入力情報をメモリから削除して認証失敗回数制限を回避している」ということ。10回の入力ごとに電源のオンオフが行われるので、パスコードをひとつ入力するのにかかる時間は約40秒ほど。4桁のパスコードを全て総当たりするには合計で111時間かかります。

実際にIP-BOXを使用してiPhoneのパスコードを解除する実験が行われています。「1234」という数字がディスプレイに表示されている小さな黒色の箱がIP-BOX。

IP-BOX内の基板はこんな感じ。左上にあるUSBポートからiPhoneやiPadなどのiOS端末と接続。

これは、iOS端末内の基板とIP-BOXをつなぐためのiOS 8アダプター。

iPhone側はディスプレイを外した状態で実験されています。

実際にIP-BOXを使ってiOS 8.1搭載のiPhone 5sのロック画面のパスコードを解除する様子は以下のムービーで見られます。

Bruteforcing the iOS Screenlock - YouTube

画面左にあるのがディスプレイ部分だけ外された状態のiPhone 5sで、その隣りにある黒色の小さな箱がIP-BOX。