Appleの試作品や企業秘密がオンラインで販売されている – 探し方を知っていれば

おそらく、Appleの ルーターとネットワークストレージのコンボ タイムカプセルと呼ばれるこの製品は2008年に発売され、2018年に製造中止となり、ガジェットの時代の中でほとんど忘れ去られてしまった。そこで、独立系セキュリティ研究者のマシュー・ブライアントが最近、イギリスからタイムカプセルを購入した。 イーベイ 38 ドル (米国への送料が 40 ドル以上) で購入した彼は、この頑丈な白いモノリスがこの世を去った後に手に入れるものだと思っていた。しかし、予想外のものに遭遇した。2010 年代のヨーロッパ全土の Apple Store のメイン バックアップ サーバーのコピーと思われる大量のデータだった。その情報には、サービス チケット、従業員の銀行口座データ、社内文書、電子メールが含まれていた。

「想像できるものはすべて入っていました」とブライアントはWIREDに語った。「ドライブからファイルは削除されていましたが、私がフォレンジック調査をしたところ、明らかに空ではありませんでした。」

ブライアントがタイムカプセルに出会ったのは、まったくの偶然ではなかった。 デフコン 土曜日にラスベガスで開催されるセキュリティカンファレンスで、彼は数か月に及ぶプロジェクトの成果を発表する。そのプロジェクトでは、eBay、Facebook Marketplace、中国のXianyuなどのサイトから中古電子機器のリストを集め、それらに対してコンピュータービジョン分析を実行し、かつて企業のIT機器群の一部であったデバイスを検出する試みを行った。

ブライアントは、オフィス機器、プロトタイプ、製造設備を売り込む販売業者は、自社製品の重要性を認識していないことが多く、タグや説明文をくまなく調べて企業にとっての宝物を見つけることができないことに気づいた。代わりに、彼は、老朽化した第2世代の光学文字認識処理クラスターを12台連結して考案した。 iPhone SE また、Apple の Live Text 光学文字認識機能を利用して、商品リストの写真に表示されている可能性のある在庫タグ、バーコード、その他の企業ラベルを検出しました。このシステムは新しい商品リストを監視し、該当する可能性があるものが見つかった場合は、ブライアント氏に通知が届き、ブライアント氏は自分でデバイスの写真を評価できるようになりました。

Time Capsule の場合、出品写真にはデバイスの底部に「Apple Computer 所有、経費で購入した機器」と書かれたラベルが貼ってあった。Time Capsule の中身を調べたブライアント氏は、アップルに調査結果を報告し、同社のロンドンのセキュリティ オフィスは最終的に Time Capsule を返送するよう依頼した。WIRED はブライアント氏の調査についてアップルにコメントを求めたが、すぐには返答しなかった。

「概念実証の話題の中心は Apple です。なぜなら、Apple は最も成熟したハードウェア企業だと私は考えているからです。Apple はすべてのハードウェアを特別に管理しており、業務のセキュリティに非常に気を配っています」と Bryant 氏は言います。「しかし、Fortune 500 企業であれば、その製品が最終的に eBay などの中古市場などのサイトに載ることはほぼ確実です。少なくとも何らかの機器を目にしたことがなく、システムから警告を受けていない企業は思い当たりません。」

検索システムからの別のアラートにより、ブライアントはアップル社内の開発者向けとしてiPhone 14のプロトタイプを購入した。こうしたiPhoneは、消費者向け製品よりもロックダウンが緩いiOSの特別バージョンを搭載していることが多く、プラットフォームの洞察を得るのに非常に役立つデバッグ機能を備えているため、悪意のあるユーザーとセキュリティ研究者の両方から人気がある。アップルは、 特定の研究者に同様のデバイスへのアクセスを許可するだが、同社はこうした特別なiPhoneを限られたグループにのみ配布しており、研究者らはWIREDに対して、それらは典型的には旧式のiPhoneモデルであると語っている。ブライアント氏は開発者用のiPhone 14に165ドル支払ったと述べている。