グレーシフト

Grayshiftは、 iPhone、iPad、AndroidデバイスをクラックするためのGrayKeyというデバイスを製造するアメリカのモバイルデバイスフォレンジック企業です。2023年にカナダのMagnet Forensicsと合併しました。^{[1] [2]}

グレイシフトは、デビッド・マイルズ、ブレーデン・トーマス、ジャスティン・フィッシャー、ショーン・ラーソンによって共同設立されました。^[3]同社は^{[いつ? ]}民間投資家のピークエクイティ・パートナーズとC&Bキャピタルから資金提供を受けています。^{[4] [5] 2023年現在、投資会社}トーマ・ブラボーが過半数を支配しています。^[2]

グレイシフトは2016年に設立され、2018年時点ではジョージア州アトランタに拠点を置く非公開企業であり、従業員数は50人未満でした。^[6]

2023年、当時グレイシフトの過半数を所有していた投資会社トーマ・ブラボーがカナダの会社マグネット・フォレンジックを13億5000万ドルで買収したことを受けて、グレイシフトは同社と合併すると発表された。^[2]合併は同年後半に完了した。^[1]

2017年、AppleとFBIの暗号化紛争で、米国の法執行機関がAppleに、政府がこれらのデバイスのセキュリティを回避して携帯電話のロックを解除できるようにするソフトウェアを作成するよう強制しようとしたが失敗した後、GrayshiftがiPhoneのロックを解除できるデバイスを作成したという噂が広まり始めた。^[6]

GrayKey製品は、 FBIや米国、英国、カナダの地方警察で使用されている。^{[7] [8] [9] [10] [11] [12]} 2022年に同社は、GrayKeyが「フランス、英国、ドイツ、スウェーデン、スペイン、イタリアを含む世界30か国の何千もの法執行機関や政府防衛機関で使用されている」と述べた。^[13]

メディアの報道によると、GrayKeyの価格は、選択した機能オプションに応じて1台あたり15,000ドルから30,000ドルです。^[14] 2018年時点で、このデバイスは4インチ×4インチ×2インチの灰色の箱と2本のLightningケーブルで構成されていました。^[6] 2022年に、「GrayKey 2.0」デバイスの写真がFCCの申請書で公開されました。^[15]

GrayKeyは、iOS 9以降を実行しているiPhoneから情報を取得するサポートを^{[いつ? ]提供すると報告されています。 [16]} 2019年頃、AppleはiOSを変更し、iPhoneのロック解除後に外部デバイスの接続をiPhoneの所有者が承認する必要があるようにしました。^[17]新しいiPhoneモデルでは、暗号化されていないファイルと一部のメタデータのみが抽出される可能性があります。 ^[18]以前のモデルでは、暗号化されたファイルの復号化など、完全なデータ抽出が可能です。^{[19] [20]} 2021年現在、GrayKeyはいくつかの状況でiOSデバイスに対するブルートフォース攻撃を成功させることができ、Grayshiftは「Appleと常にイタチごっこをしており」、 GrayKeyが使用するセキュリティ上の脆弱性を修正するために継続的に取り組んでいます。^[21] 2022年、マザーボードは「GrayKeyはiPhoneやAndroidのスマートフォンのパスコードを総当たり攻撃してロックを解除し、本質的にはスマートフォンをハッキングして、顧客がスマートフォンにアクセスしてデータを抽出できるようにする」と結論付けました。^[15]

2018年、ハッカーはGrayKeyのソースコードを入手し、 「小さなコード」を漏洩させた後、Grayshiftから2ビットコインの支払いを強要しようとした。 ^{[22] [23]}

AndroidをサポートするGrayKeyは2021年初頭にリリースされました。^[24] 2024年3月の発表によると、GraykeyはiOS 17デバイス、SamsungのGalaxy S24スマートフォン、GoogleのPixel 6およびPixel 7デバイスを「完全にサポート」しています。^[3]

• 公式サイト
• 2022年のFCC提出書類、GrayKeyデバイスの写真付き