クレイグ・フェデリギ：セキュリティは終わりのない競争だが、FBIはそれを2013年に戻したいと考えている

Apple のソフトウェアエンジニアリング責任者 Craig Federighi 氏は本日、ワシントンポスト紙に意見を掲載し、FBI からの非常に公的な要求に応じるために自社製品の弱体化を拒否する同社の理由を明らかにした。

フェデリギ氏は、アップルが自社のプラットフォームに組み込んだセキュリティは、「個人情報を盗み見ようとしたり、デバイスを乗っ取って私たち全員を危険にさらすような大規模な攻撃を行おうとする犯罪者の一歩先を行く」ための継続的な取り組みだと強調した。

同氏は、過去1年半だけでも犯罪者が小売店、銀行、さらには連邦政府を攻撃し、「数百万人分のクレジットカード情報、社会保障番号、指紋記録」を盗んだと指摘した。

「今日のiPhoneに搭載されている暗号化技術は、消費者が利用できる最高のデータセキュリティを実現しています」とフェデリギ氏は記している。「デバイスの暗号化保護は、個人データへの不正アクセスを防ぐだけでなく、マルウェアやスパイウェアを埋め込み、無防備な人のデバイスを使って企業、公共事業、政府機関にアクセスしようとする犯罪者に対する重要な防御線でもあります。だからこそ、FBI、司法省、その他の法執行機関が、より安全でない時代とより安全でない技術に時計を戻すよう圧力をかけているのは、非常に残念です」 - クレイグ・フェデリギ

発見されたいかなる脆弱性も「顧客の安全を守るために」対処する必要があると同氏は続け、「だからこそ、FBI、司法省、その他の法執行機関が、より安全でない時代やより安全でない技術に時計の針を戻すよう我々に圧力をかけているのは非常に残念だ」と指摘した。

彼はさらに、「Appleの安全対策を回避するため、FBIはパスコード保護を回避する特別なソフトウェアという形でバックドアを作成し、政府がiPhoneに強制的に侵入できる脆弱性を意図的に作り出そうとしている。このソフトウェアが完成すれば、法執行機関が多くのiPhoneに適用したいと考えているこのソフトウェアは、ハッカーや犯罪者が私たち全員のプライバシーと個人の安全に大混乱をもたらすための弱点となるだろう」と付け加えた。

フェデリギ氏は最後に、「セキュリティは終わりのない競争です。リードすることはできても、決定的な勝利を収めることはできません。昨日の最高の防御力では、今日や明日の攻撃を防ぐことはできません。将来のソフトウェア革新は、強固なデバイスセキュリティの基盤にかかっています。テクノロジーを悪用して混乱を起こそうとする者たちに遅れをとることはできません。私たちのペースを遅らせたり、進歩を後退させたりすることは、すべての人を危険にさらすことになります」と述べました。

法執行機関はAppleのiOSアクティベーションロックを称賛した

フェデリギ氏が直接触れなかった問題の一つは、2013年初頭、連邦政府機関や地元警察が、ブートレベルのOSセキュリティとデバイス暗号化に根ざした技術で、盗難された携帯電話をユーザーの認証情報なしで再アクティブ化することを困難、あるいは不可能にする、アクティベーションロックの開発におけるAppleの取り組みを賞賛していたという事実だ。

iOS のセキュリティの進歩により、サンフランシスコからニューヨーク、ロンドンに至るまで iPhone 強盗に関連して発生していた iPhone の盗難とそれに関連する暴力犯罪の流行が劇的に減少しました。

2014年と昨年、法執行機関は、iOS アクティベーション ロックに採用されている強力なセキュリティに直接関連して、暴力犯罪統計が大幅に減少したと指摘しました。ニューヨークでは 25%、サンフランシスコでは 40% 減少しました。

ニューヨーク市警察は、それ以降メジャーリリースごとに定期的に強化されてきたセキュリティ強化（下記参照）を活用するために、ユーザーにiPhoneソフトウェアのアップグレードを積極的に奨励していた。

Appleは、iOSのセキュリティ強化を継続する計画であると述べている。これは、犯罪者に関連するデータを入手しようとする一部の法執行機関の取り組みを複雑にする可能性があるが、過激派政府やテロリストグループによるデバイス監視に加えて、暴力犯罪や個人情報窃盗などのデジタル攻撃からはるかに多くの被害者を保護することにもなる。