2016年09月20日 21時00分ハードウェア

iPhoneのパスコード入力制限を突破してデータを抜き出す「NANDミラーリング」は実現可能

By MarcCEcases

iPhoneでパスコードを入力するロック画面の解除に所定の回数失敗すると端末がロックされ、最後には初期化されてしまう「パスコードロック」を力技で回避する方法が実証されました。この方法は、iPhoneに搭載されているストレージ用の「NANDメモリチップ」の中身をコピーしてクローンを作ることで、パスコードロックを事実上無効にしてしまうという方法です。

Hacking the iPhone PIN retry counter | Light Blue Touchpaper
https://www.lightbluetouchpaper.org/2016/09/15/hacking-the-iphone-pin-retry-counter/

Hardware hack defeats iPhone passcode security - BBC News
http://www.bbc.com/news/technology-37407047

iPhoneのパスコードロックをめぐる騒動は、2015年にカリフォルニアで発生したサンバーナーディーノ銃乱射事件における捜査でのFBIとAppleとの攻防が最もよく知られています。銃乱射事件を起こして射殺された容疑者夫妻が所持していたiPhone 5cに事件の重要なデータが残されていると踏んだFBIは、Appleに対してパスコードを解除するという協力を要請。しかしAppleは「ユーザーのプライバシーに関わる」としてこれを拒否しました。

一時は訴訟にまで発展したFBI対Appleの「パスコードロック問題」でしたが、突如FBIが「もう協力は必要なくなった」として訴訟を取り下げ、第三者の力を借りて独自にパスコードをアンロックすることに成功していました。

iPhoneはAppleに頼らずとも独自にアンロック可能、法廷闘争は終結へ - GIGAZINE

この時にFBIとその協力者が使った手法は明らかにされていませんが、中でも有力と考えられてきたのが端末のデータを保存しているNANDメモリチップの中身を丸ごとコピーして別のチップに同じものを入れる「NANDミラーリング」と呼ばれるものでした。そんなミラーリングを、iPhoneの実機を使って再現する研究論文とムービーが公開されています。

[1609.04327] The bumpy road towards iPhone 5c NAND mirroring
http://arxiv.org/abs/1609.04327

この研究を行ったコーネル大学のSergei Skorobogatov博士はまず、実験用のiPhone 5sからロジックボードを取り外し、カバー類を外してチップを露出させます。ターゲットとなるNANDメモリチップは、A6チップのちょうど裏面に実装されています。

チップが露出したところで、博士は電子工作用のヒートガンを使って基板全体を熱し、ハンダを溶かしてチップを基板から取り外しました。この作業に失敗すると、基板やチップそのものを破壊してしまう可能性もあるので、高い技術が求められるとのこと。

次に、取り外したNANDメモリがきちんと動作するかを確認するため、博士はチップと基板の端子同士をケーブルでハンダ付けして動作確認を実施。

途中、電源がうまく作動しないなどのトラブルがあったようですが、無事に動作することが確認できたとのこと。これにより、NANDメモリを外部に出した状態でもiPhoneが動作することが確認できました。

動作を確認した博士は、NANDメモリチップを容易に交換できるように、iPhoneの背面に基板をセットしてコネクターを装備。しかしこの状態でNANDメモリチップを装着してiPhoneを起動させても、うまく動作しなかったとのこと。オシロスコープを使った分析の結果、ケーブルが長くなったことで抵抗値(インピーダンス)に変化が生じて信号の波形が乱れて(歪んで)しまい、うまくデータをやりとりできなくなったことが原因と判明したそうです。

そこで博士はインピーダンス問題を解消するため、大きめの基板に信号を安定させる「バッファ回路」を搭載(写真右)。これにより問題は解消されてうまくiPhoneは動作するようになったそうです。また、この段階ではデータのログを取る「ロジック・アナライザー」(写真左)を投入し、ロジックボードとNANDメモリチップの間でやりとりで使われる独自のプロトコルを解読しています。