AppleのBlack Hat 2016プレゼンテーションのビデオが公開されました

今年のブラックハット・セキュリティ・カンファレンスにおけるアップルのプレゼンテーションの完全版ビデオが火曜日にYouTubeに投稿され、バックボーン同期サービスiCloudからHomeKitのような新しいシステムまで、iOSのセキュリティメカニズムを視聴者に詳細に紹介した。

Appleのセキュリティエンジニアリングおよびアーキテクチャ責任者であるイヴァン・クリスティッチ氏は、今月初めに開催されたBlack Hatの米国カンファレンスでの講演で、様々なトピックについて驚くほど詳細な説明を行いました。HomeKit、自動ロック解除、iCloudキーチェーンに加え、A7システムオンチップで導入されたセキュアエンクレーブプロセッサなどのハードウェア技術についても長々と議論されました。

クリスティッチ氏はこの機会に、Apple初のバグ報奨金プログラムも発表しました。このプログラムは9月に開始され、招待された厳選された研究者グループを対象に、これまで発見されていなかったソフトウェアおよびハードウェアの脆弱性に対し、最大20万ドルの報奨金が提供されます。

Apple は、数十年にわたって社内テストに依存してきた後、バグ報奨金プログラムを導入した最後の大手家電ブランドの一つです。

クリスティッチ氏はさらに、WebKitによるデータ処理を含むiOSの主要なセキュリティ機能や、Apple WatchでMacを保護できる「Auto Unlock」などのクロスプラットフォーム機能についても説明しました。また、iOS 10のサーバー暗号化と復号化されたカーネルキャッシュについても講演で触れられました。

「iOS セキュリティの舞台裏」のセッション全体は、Black Hat YouTube チャンネルで視聴できます。