iPhone の内部にアクセスするのは決して簡単ではありません。つまり、オペレーティング システムの内部にアクセスし、 root権限を持つということは、iPhone をばらばらに開くことについて話しているのではありません。セキュリティの専門家は、iOS の仕組みをより深く理解し、後で悪用できるセキュリティ ホールを探すために、これを実現する方法を常に探しています。そしてこれを達成するために、違法に販売された iPhone のプロトタイプが使用されることがあります。
Motherboard が発行した広範なレポートによると、iPhone の売買には隠れた市場が存在します。店頭で見かける通常の iPhone ではなく、Apple の工場とそのサプライチェーンから直接運ばれたプロトタイプです。これらの iPhone は最も切望されている製品の 1 つです。なぜなら、これらは最終製品ではないため、まだ暗号化も保護もされていないため、オペレーティング システムではroot権限 (ブロックなしで必要な操作を行う) でアクセスできます。
Motherboard によると、これらのプロトタイプは、世界中のセキュリティ研究者が求めるツールとなっています。
これらの希少な iPhone では多くのセキュリティ機能が無効になっているため、研究者は店頭で購入できる iPhone よりもはるかに簡単にテストできます。 […] プロトタイプ iPhone は、世界中のセキュリティ研究者がこれまで知られていなかった iPhone の脆弱性 (ゼロデイとして知られる) を発見するために使用するツールとなっています。
脆弱性を見つけるのは、後でそれを利用するためです。研究者は通常、問題を解決するためにこの情報を Apple に販売するか、通常 Apple よりもはるかに高い金額を支払うサードパーティ企業に販売します。このようにして、コードを知らずに特別なデバイスを使用してiPhone のロックを解除するハッキングや方法が後に登場します。
密輸品の iPhone は 1 台あたり 20,000 ドル
この種の iPhone プロトタイプは通常、Apple の組立ラインから直接密輸されます。その後、闇市場で店頭で販売される価格よりもはるかに高い価格で販売されます。 iPhone XR のように、1 台あたり最大 20,000 ドルの価格がかかるモデルもあります。他の製品では、より手頃だが同様に高価な、約 1,800 ドルの価格を設定しています。
これらの電話は通常、通常の電話のように見えますが、せいぜいデバイスに関する情報を提供する QR コードが記載されたステッカーが付いているだけです。ただし、これらの機能をオンにすると、すべてが変わり、Apple リンゴやオペレーティング システム自体が表示されるのではなく、コンピュータに接続された特別なケーブルを介してのみ電話機を操作できるコマンド ラインが表示されます。このケーブルはこれらの市場でも販売されており、それぞれの価格は約 2,000 ドルです。
これらのケーブルの 1 つと iPhone プロトタイプがあれば、セキュリティの専門家は宝物を手に入れることができます。そこからは、悪用するセキュリティの詳細を見つけることが問題になります。 Motherboard によると、 Apple はこの iPhone プロトタイプ市場を認識しており、努力はしているものの、その組立ラインが巨大であるため、回避することはほとんどできないという。 完全なレポートは一見の価値があります。
経由 | マザーボード