iOSにおけるゼロコストEthernetゲートウェイエクスプロイト（Bluetooth PAN → USBポート62078）

著者: Fares Dahoumane
Twitter/X: https://x.com/faresdahoumane
日付: 2026年6月
ステータス: 公開開示（結果のみ）– 完全な技術的詳細はレビューのためBlackHat Arsenalに提出済み。

---

⚠️ 免責事項

このリポジトリは教育的および防御的なサイバーセキュリティ目的のみを対象としています。所有していないデバイス、または明示的な書面によるテスト許可を得ていないデバイスに対する本技術の無許可使用は違法です。著者はいかなる悪用についても責任を負いません。

---

📌 これは何か？

私はiPhoneが以下の動作を強制され得ることを発見しました：

1. ケーブル、アダプター、ハードウェアを一切使わずに、本物の「Ethernet」アイコンを表示する。
2. USBケーブルを使わずに、Bluetooth経由でコアUSBポート（62078）を開く。このポートは、iTunesの同期、バックアップ、iOSデバイスとの開発者通信に使用されるAppleのusbmuxdサービスによって使用されます。
3. 外部デバイスが被害者のインターネット接続を利用できるようにするネットワークブリッジ（PAN）を作成する。
4. 被害者がホットスポットのパスワードを変更したり、iPhoneを再起動したりしても永続性を維持する。

これらすべての費用は正確に€0です。ハードウェアは不要です。

---

🖼️ 概念実証（画像のみ）

📸 画像: /imagesフォルダーにあるスクリーンショットを参照してください：

• ケーブルが接続されていないのにiPhoneに表示される「Ethernet」アイコン。
• ポート62078が開いて待ち受け状態であることを確認するポートスキャン結果。
• PANブリッジを示すネットワークインターフェースの変更（ipconfig / ifconfig）。
• 被害者のIPアドレスを使用したインターネットブラウジング。

注記: 完全な技術ビデオとステップバイステップの悪用手法は、レビューのためBlackHat Arsenalに提出されており、悪用を防ぐためにこのリポジトリでは公開されていません。Appleのエンジニアリングチームおよび正当なセキュリティ研究者には、リクエストに応じて提供されます。

---

🔬 技術的な現実

私が達成したこと（ユーザーのクリック後）

---

🆚 Apple公式ソリューションとの比較

Appleは、Ethernet接続とUSBポートアクセスを有効にするために、Satechi Multiport Pro V2（Ethernet付き） を**€89.95**で販売しています。

私は€89.95のアダプターとまったく同じ結果を、Bluetoothのみを使用して無料で達成しました。

---

💀 攻撃者はこれで何ができるのか？

これは単なる「ネットワークトリック」ではありません。これは深刻なセキュリティリスクです：

1. 💰 データ盗難と帯域幅の枯渇: 攻撃者が被害者のモバイルデータプランを枯渇させます。
2. 🕵️ 個人情報盗難と法的責任: 攻撃者が被害者のIPを違法行為（ダークウェブ、詐欺、ハッキング）に使用し、被害者が法的責任を負うことになります。
3. 🌐 ダークウェブと違法行為: 攻撃者が被害者の身元を使用してダークウェブにアクセスします。
4. 🔐 セッションハイジャック: 銀行および企業システムのIPベース認証を迂回します。
5. 🏢 企業スパイ行為: 被害者のデバイスを通じて企業ネットワークに侵入します。
6. 📱 永続的バックドア: 再起動とパスワード変更後も存続します。

---

📬 Appleの対応（タイムライン）

私の質問に対するAppleの最終回答:
「これが『期待される動作』なら、なぜまったく同じ結果を得るためにSatechi Multiport Pro V2を€89.95で販売しているのですか？」

Appleの回答: 沈黙 + ケースクローズ。

---

📢 Appleが取るべき対応

1. この予期しない動作を認めること。
2. Bluetooth PANスタックにパッチを適用すること。
3. この機能が無料で存在することをユーザーに通知するか、€89.95のアダプターの販売を正当化するためにこの機能を削除すること。

---

📜 ライセンスと使用

このプロジェクトは、研究および教育目的のみのためにMITライセンスの下で公開されています。

---

Twitter/Xでフォローしてください: https://x.com/faresdahoumane