- 空港の保安検査場で MacBook Airが取り違えられた後、機器を取り戻したものの、Activation Lockのため初期化も使用も難しい状態になった
- 紛失前に Find Myを有効にしていない状態 で、Appleの解除手順でも購入証明だけでは復旧が保証されなかった
- UAEから機器を返送してもらうのにDHL配送料 ¥66,519 と輸入関税 ¥11,100 がかかり、元の購入価格は ¥220,800 だった
- ロックの原因は特定されておらず、覚えのないApple ID設定、相手側による初期化とFind My有効化、Activation Lockのバグの可能性が残っている
- 正当な所有者でもロック解除要求が通らなければMacBookを失いかねないため、同じリスクを減らすには Find Myを必ず有効にしておくべき
保安検査場で取り違えられたMacBook
- 年初にApple Japanオンラインストアで M2 MacBook Air を¥220,800、約1,500ドルで購入した
- 空港の保安検査場を通る際、Midnight BlueのMacBook Airをバックパックから取り出してトレイに載せ、検査後に自分の機器を回収したと思っていた
- 搭乗約30分前、最後の作業をしようとノートPCを開くと、自分のアカウントではなく 見知らぬ人のプロフィール が表示された
- 保安検査の過程で他の乗客のMacBookと互いに取り違えたと判断し、すぐに戻って相手のノートPCを空港の保安チームに返却した
- 保安チームは相手の便を特定したが、すでに出発後で、遺失物の書類を作成した後に飛行機へ搭乗した
- 最悪の場合に備え、機内Wi-Fiで新しいMacBookを注文し、元の機器を取り戻せたら返品できると判断した
UAEから戻ってきたが費用が大きかった
- 紛失から1週間余り後、United Arab Emirates にいる人物からMacBookを持っているというメールが届いた
- 相手がどうやってメールアドレスを見つけたのかは分からず、筆者は自分のMacBookを返してほしいと依頼した
- 相手は返送に同意したが、配送方法をよく分かっていない様子で、英語も流暢ではないようだった
- 実際に返してもらうには、こちらで宅配の集荷を手配する必要があった
- 最初のメールから約1か月後、UAEから送られた荷物が到着した
- DHL の配送料は最終的に¥66,519が請求され、当初見積もりより高くなった
- MacBookが自分の所有物であるにもかかわらず、輸入関税 として¥11,100を追加で支払った
取り戻した機器を塞いだActivation Lock
- 箱を開けると香水か香辛料のような独特の匂いがし、プチプチに包まれたMidnight BlueのMacBook Airが入っていた
- 機器を開くと日本語キーボードが見え、外見上は自分のMacBookに見えた
- 起動するとログイン画面ではなく「Activate Mac」画面が表示され、Wi-Fiネットワークの選択を求められた
- Wi-Fiを選んだ後、「Activation Lock」画面が表示された
- このMacはApple IDに関連付けられているとして、以前使われていたApple IDとパスワードの入力を求められた
- 表示されたアカウントは
p·····@icloud.com の形式だった
- 自分のApple IDはtokyodev.comのメールアドレスなので、iCloudアドレスが表示された点は不可解だった
- 「Use Device Password」オプションで以前このMacのロック解除に使っていたパスワードを入力したが失敗した
- 「このMacのパスワードは、Activation Lockの解除にはもう使用できない」というメッセージが表示された
- パスワードを何度も間違って入力しすぎたというメッセージも同時に出た
Appleの解除手順も通らなかった
- Appleのドキュメントには、購入証明があれば Activation Lockサポートリクエスト を開始できると書かれていた
- MacBookをAppleから直接購入していたため、オンラインストアの請求書を添えてサポートリクエストを送信した
- 2週間返答がなかったためAppleの一般サポートに問い合わせたところ、担当者は解除リクエストが同日に却下されていたことを確認した
- 担当者はiPhoneからのリモートアクセスまで含めて状況を確認した
- ロックされたMacBookはiCloudのデバイス一覧に表示されていた
- MacBookのロック画面には別のiCloudアカウントが表示されていた
- 担当者は、購入日の入力方法が問題だった可能性があると見た
- リクエストフォームは購入日の入力を求めていた
- 最初は領収書の 請求日 を入力した
- 担当者は 注文日 を入力すべきだと考えた
- 2回目のリクエストを送信したが、1回目のリクエストについては後になって「現在このリクエストを処理できない」というメールだけが届いた
- そのメールを受け取ってから10日が過ぎた時点でも、2回目の解除リクエストには更新がなかった
ロックが発生した可能性のある経路
-
覚えのないApple IDでFind Myを設定していた可能性
- ロック画面に表示されたiCloudアドレスが、名前の頭文字である p で始まっていたことが気になった
- MacBookの初期設定中にiCloudアドレスを作成した可能性を思い出したが、そのような記憶はなかった
- Apple IDは電話番号の関連付けが必要で、1つの電話番号は1つのアカウントにしか関連付けられない
- 自分の電話番号はすでにtokyodev.comのアカウントに関連付けられていたため、別の電話番号で設定していたはずだが、それはありそうになかった
-
相手が初期化後にFind Myを有効にした可能性
- 相手はMacBookを返送するまでに長い時間がかかっており、その間、自分の機器が戻るまで使っていた可能性がある
- MacBookにFind Myが設定されていなければ、相手は自分で初期化できたはずだ
- 相手が機器を新たに設定する際に Find My を有効にしていれば、Activation Lockが有効になった可能性がある
- その後、機器を紛失モードとして報告していたなら、Activation Lockが有効になった可能性もある
- Appleは、Lost Mode 状態の機器のActivation Lockは解除しないと明記している
- 相手に表示されているiCloudアドレスに心当たりがあるか尋ねたが、相手は知らないと答えた
- このシナリオは相手に悪意がある前提でないと自然ではないが、実際にそうだった可能性は低いと考えている
-
Activation Lockのバグの可能性
- Appleの T2 Security Chip は最大90回のロック解除試行を許可する
- すべて使い切るとディスクアクセスは復旧できないはずだが、復旧モードでMacBookを消去することは可能なはずだ
- 復旧モードで消去しようとしたときもActivation Lockの解除を求められた
- Find Myが有効なら想定どおりの動作だが、Find Myが有効でないなら想定外だった
- 相手がパスワードを総当たりし、解除試行をすべて使い切った可能性がある
- その場合、存在しないApple IDでロック解除を求めるバグが生じた可能性があると見ている
- ユーザー名がpで始まるため、開発者が
username@icloud.com のようなアドレスをプレースホルダーとして使った可能性まで想像した
- 実際にそのようなバグが入っていた可能性は低いが、Apple内部で本当の原因を説明してほしいとしている
正当な所有者でも復旧できないリスク
- AppleがActivation Lock解除リクエストの却下理由を知らせないのは理解できる
- 却下理由が公開されると、攻撃者が盗難MacBookのロック解除方法を突き止められるかもしれないためだ
- 中古で購入したMacBookに関するリクエストも多いだろうから、Appleが審査時間を短縮したい理由も分かる
- しかしこのケースでは、MacBookはAppleから直接購入しており、自分が明確な所有者で、Apple IDとの関連もAppleが確認できるはずに見える
- Activation Lockを解除してもできることは、MacBookを 初期化 することだけで、他人のデータが関わる状況ではない
- 正当な所有者が自分のMacBookを消去できるようにするほうがよいと考えている
- Appleが厳格なロック解除ポリシーを維持しつつ、Find MyなしでMacBookのセットアップを許していることは悪用経路になりうる
- 攻撃者が他人のMacBookを消去し、自分のApple IDで有効化したうえで紛失報告できてしまう
- 被害者は機器を取り戻す方法がなくなる
- Appleが正当なActivation Lock解除リクエストを適切に処理できない状況では、自分のMacBookで Find Myを有効にしておくことが、同じ形で文鎮化するリスクを減らす手段になる
1件のコメント
Hacker News の意見
数日前、Appleで似たようなことを経験した
走っている最中に AirPod の片方が排水溝の格子の間に落ちてしまい、ケースと左の AirPod だけを持って Apple Store に行き、右の AirPod の交換品を購入した
店員は、左側の接続を解除して30分充電しておけば、ケースと AirPods が再接続され、iPhone にもつながると言っていたが、実際にはそうならなかった
何度も電話してトラブルシューティングした末、Apple はソフトウェアがこじれているようで、新しい AirPods を買うか、新品価格と同じ 250ドルの診断料を払うようにと言ってきた
最初はケースと片方の AirPod は動いていたのに、90ドルを使った後は何も動かない状態になった
以前 Apple Retail で働いていたが、こういう対応が正しいと判断されたことに衝撃を受けたし、AirPods をまた買うつもりはなく、Apple エコシステム自体も考え直すことになった
ソフトウェア欠陥のコストを顧客に押し付けると、会社がその欠陥を直す可能性はほとんどなくなり、顧客にとっては非常につらい体験になる
なくしても250ドルよりずっと安くすぐ買い替えられるし、同期・バッテリー・接続切れといった Bluetooth 機器特有の問題を心配する必要がない
原因が分かってからはかなり簡単に直せたが、ケースに AirPod を片方だけ入れた状態で、初期化／ペアリングを何度か繰り返して確認する必要があった
交換品が店舗の部品室に長く置かれていて、ファームウェアがより古いバージョンである可能性が高い
AirPod を片方だけケースに入れてファームウェア更新を促し、両方のファームウェアが同じになれば、Genius Bar のスタッフが期待していたように自動ペアリングされる
最近のファームウェア変更と店舗手順が更新されていないことが重なった問題かもしれず、Apple は店舗スタッフの時間をさらに使う手順より、ソフトウェア修正で解決することを好みそうだ
ソフトウェアバグが新しい機器を文鎮化させるなら、明らかに製造上の欠陥であり、機器の期待寿命の間は保証されるべきだ
赤い線が出た Pro Display XDR も交換してもらえたし、Pell Grant で初めて買った MacBook Pro にバックライトのムラ問題が出たときは、より新しいモデルに替えてくれて、そのときにロイヤルティが生まれた
最悪だった経験は Apple が Touch Bar MacBook を紛失したことだが、最終的には戻ってきた
これは旅行保険の請求として処理すべきだった
空港でノートPCをなくしたのであり、実質的には盗まれたのと同じだ
本人ももう見つからないと考えて交換品を買った
返ってきたのは、Apple がもともと本人の所有物だったかどうか確認することすら拒む、使用不能な MacBook で、しかも送料と輸入関税まで払った
動くノートPCが返ってきたわけではないので、空港で誰かが盗んで目の前で叩き壊したのと実質的に変わらない
こういうことは保険会社に処理させるのが正しい
しかし、もともと持っていた同じノートPCをそのまま返してもらうことはできなかったのだろうか？十分可能であるべきだった
Apple のポリシーに否定的な話が HN に上がると、なぜそのポリシーを回避できるのか、あるいはなぜ Apple が皆の嫌がるやり方をしなければならないのかを説明する人たちが現れる
なぜ世界最大企業の広報をボランティアが磨き上げているのか分からない
追加の旅行保険は買っていなかったし、交換費用を負担できる立場なので、おそらく大きな意味はないと思う
旅行保険は個別の品物、特に高額品について例外条項が多いことで悪名高い
消費者にとって良い結果が出る可能性が最も低い保険の種類の一つに近いと思う
なぜActivation Lockを設定していなかったのか分からない
まさにこういう状況のための機能だ
機器を物理的になくすと、さらに大きなサービス拒否脆弱性も生じる: https://media.istockphoto.com/photos/breaking-a-laptop-compu...
機器紛失に関わるサービス拒否問題は、事実上完全に解決する方法がない
このときの優先事項は望まないデータ流出を防ぐことで、Apple はまさにそれを行ったのだ
Apple が主に強調するのは紛失した機器を探せるという点だが、iPhone のようにデータ通信プランがあるわけでもない MacBook で、インターネット接続なしにどう動作するのか理解できなかった
望まないデータ公開を防ぐことと機器の消去を防ぐことは別問題で、私はまさにそこに引っかかっている
メーカーがアクティベーションを要求し、誰かが盗んだという理由でいつでも永久に無効化できる車を買うことを想像してみてほしい
ここなら大騒ぎになっただろうが、HN が好むコンピュータ会社の話なので違う扱いをされているようだ
Activation Lock は奇妙な機能だ
デバイスの盗難を防いでくれるときはユーザーに好まれるが、結局のところデバイスに対する支配権を Apple に渡しているようなものだ
Apple はすでに特定の iOS バージョンのアクティベーション対応を打ち切ったことがある[0]
ユーザーがいつでも自分のスマートフォンをロックできるのと同じように、Apple も技術的にはその気になればデバイスをロックできる
実際にそうすることはないだろうが、可能であるという事実自体がかなり不気味だ
いつか遠い将来にアクティベーションサーバーが停止したら、まだアクティベートされていない Apple デバイスは何も使えなくなる
すでにインターネット接続なしで新しいデバイスを設定することも不可能だ
その頃までに脱獄コミュニティが何かを見つけるか、Apple がツールを提供してくれることを願う
[0] https://forums.macrumors.com/threads/apple-no-longer-activat...
リンク先の事例は iOS 9 を実行している iPhone だが、Apple はそのデバイスに対して iOS 11 の署名はしている
iOS 11 がそのデバイスで実行可能な最新バージョンだ
Chromebook が古い OS バージョンにとどまれないようにしているといって Google を非難するのか？
ちょっとここが Hacker News だということを忘れていた
ハードウェアは、認証されていないユーザーを締め出すという本来の役割を果たしている
残念ながら、これは使い方を理解しておらず、その機能を使わなかった結果だ
Apple が「探す」を使わない場合のリスクをもっとよく知らせてくれればよかったとは思うが、これはソフトウェアが良い仕事をしたということだ
Mac が文鎮化する理由は 10 回中 9 回は盗品だからで、Activation Lock は突破が難しいため、非常に優れた抑止手段だ
こうしたことが起きたのは残念だが、Apple はよくやっており、もっと多くのメーカーにもやってほしいことだ
鍵を持つ責任を受け入れないなら、つまり顧客が本人であることを認証できるときに助けないなら、そもそも鍵を持つべきではない
少なくとも「何もできない」と言うときには正直であるべきだ
この記事を読んで浮かぶ疑問は「なぜ Apple は助けないのか？」ではなく、「助ける気がないなら、なぜ私たちは鍵を渡したのか？」だ
OP のような単純なケース以上に、Activation Lock に対する Apple の決定権を正当化できる、より合法的なユースケースが何なのか分からない
自動化された保護は良いが、こういうケースを処理する手順があるべきだ
ソフトウェアは役目を果たしたが、Apple は役目を果たさなかった
元のレシートやインボイスがあるなら、関税を払う対象ではないことを示すのは簡単だ
同じ物を二度買うわけではないからだ
国内で買った物、または販売時点ですでに国内へ配送済みだった物に関税を払うことに同意したというのは、この話における警告サインだ
今からでもなぜ関税の還付を請求しないのかも不思議だ
それに Apple は、購入書類にシリアル番号と所有者名が入っていれば、かなりよくロックを解除してくれる
何らかの理由でそれが駄目なら、遺失物関連書類・警察への届出・保険請求・公証済みの宣誓供述書のような追加資料で所有権を証明できる
「コンピュータが動かないんです」というような単純な問題ではない
全体としてもっと複雑な事情があり、別の人がノートPCをいじったことが問題の根源かもしれない
問題は、Apple がオンボーディング手続き、それも任意のオンボーディング手続きの完了を 所有権と同一視している点だ
Mac ユーザーをロックする機能はあるのに、正当な所有者のためにそのロックを回避する手順がないなら、そんなロック自体を実装すべきではなかった
Apple が iCloud の高度なデータ保護のように、自社でも解除できないロックを適用することには反対しない
そこでは Apple が実際には鍵を管理しておらず、結果もデバイスの完全な文鎮化ではなくデータ損失にとどまるからだ
「MacBookは自分のものなのに、輸入関税 ¥11,100を払わなければならなかった」という部分がある
数週間前にメキシコへ行ったとき、荷物の中にMacBook Proが2台と古いThinkPadがあった
メキシコの空港職員は、ノートPCを1台以上持ち込んだのだから輸入税を払う必要があると言い、かなりの金額を要求してきた
ヨーロッパから来た観光客としてノートPCを3台持って旅行していただけなのに、しぶしぶ払った
OPの話のような場合であれ自分の場合であれ、こういう状況で輸入税を要求するのは不当で愚かだ
いくつかの国の間で物を送ったことが結構あるが、全部自分から自分へ送る物だった
すでに自分が所有していて、数年前にその国で買い、出国時に荷物として持ち出してから、再び郵送で送り返す物だ
領収書で自分が所有しており、その国で昔買ったものだと示しても、輸入関税を払えと言われる
一度も逃れられたことがなく、そのために何百時間も費やした
私はノートPCを複数台持ち歩いたことがあるが、こういう「輸入税」を課されたことはない
ただ私の経験上、メキシコの警察は全員が$50を巻き上げようとし、金を払うべきだと主張する理由をでっち上げることにためらいがない
観光客はたいてい、その場で少額の罰金や税金を払って済ませる可能性が高く、実質的な代替手段や救済策もない
メキシコを避ける以外に大した方法はない
素晴らしい国で、良い人も多いが、政府と警察組織は完全に腐敗している
https://en.wikipedia.org/wiki/Police_corruption_in_Mexico
所得税を逃れるデジタルノマド／海外居住者から税金を徴収するための、欠陥のあるやり方に近い
だからノートPCを輸入するものとして扱われる
Appleを少額訴訟に持ち込めばいい
こういう馬鹿げたAppleの問題に遭遇した人は全員、すぐに少額訴訟を起こすべきだ
Appleがこうしたポリシーを維持できるのは、直すインセンティブがないからだ
誰かがHNのような場所で騒げば、Appleが雲の上から降りてきて解決してくれる「Deus Ex Apple」が起きるかもしれないが、確実ではない
20人や200人が少額訴訟に行けば、Appleは対応のための弁護士費用を払わなければならず、問題を直す方が弁護士費用より安いと判断するかもしれない
少額訴訟は比較的簡単で、州名とsmall claimsで検索して手続きを踏み、領収書・メール・通話メモ・担当者名を集めて事実関係を整理すればよい
裁判所では手続きが重要なので、相手方への通知や期限、規則を逃すと負けることがあるが、誠実に進めていてミスをしたなら、裁判官に修正できるか尋ねればよい
Appleに送達し、裁判所に出廷して資料を持参し、公正で合理的な人として振る舞えばよい
New Hampshireのような州では、少額訴訟の判決を州最高裁に上訴できる
簡単に失敗を受け入れず、「ポリシーですから」や「できません」といったたわ言に異議を唱えるつもりだとAppleにはっきり示すべきだ
そしてその経験をHNに投稿すればいい
継娘が交通事故に巻き込まれ、こちらの保険会社は責任を否認し、相手の保険会社は少額訴訟を起こせと言った
Washington州では、少額訴訟の書類に「任意の仲裁が可能」と書かれていたものが、実際には裁判所が強制する手続きで、仲裁人を通さなければ審理しないというものだった
結局、仲裁人について苦情を申し立てた
継娘には信号無視の切符が切られたが、それは事故相手の陳述だけに基づくもので、争っている最中だと言うと、「切符が切られたかどうかだけを聞いた」と言い、詳細は無関係だとされた
相手は車を修理工場に預け、こちらの保険会社が費用を払わないと知らせたにもかかわらず、「結局払うだろう」と言ってさらに6週間放置し、1日$200でほぼ$7,000の保管料を発生させた
私はその判断に責任を負うつもりはなかったが、仲裁人には理解されなかった
仲裁人は「いずれにせよ過失事故なので保険料は上がる」と言い、こちらの保険会社は無過失と見ていると言うと、「切符が切られたのだから過失だ」と言った
先ほど切符の詳細は無関係だと言っていたのに、話が変わったわけだ
相手の請求額は$1,400の車に対して$10,000で、事故は相手の過失かもしれず、しかも本人が保管料をほぼ$7,000まで膨らませたにもかかわらず、全額払うよう圧力を受けた
後で和解書を書くときも、仲裁人は私の保険会社を拘束する文言を入れ、私はそんな権限はないと言わなければならなかった
インボイスがあるのに、なぜAppleがデバイスからFind My Macのアクティベーションロックを解除しないのか理解できない
以前、MDMで管理されていた画面のスクリーンショットと社員バッジのコピーだけで、Appleにロック解除してもらったことがある
インボイスはAppleが要求するゴールデンチケットのようなものだ
インボイスは現在の所有権を証明せず、過去の所有権だけを証明する
Find Myを使っておらず、Macをなくし、別の誰かがFind Myを有効にし、その後デバイスを回収した場合に、Appleが支援できる方法は見当たらない
a+b+cのすべてが必要な、まれな状況だ
個人情報が残っていた以前の会社のノートPCを返却する前に確実に消そうとして試したが、5分ほどかかっただけで、複雑でもなかった
空港の保安検査を通る際にノートPCが入れ替わった状況は、友人もまったく同じように経験し、解決するのに大騒ぎになった
その話を聞く前は、ノートPCにステッカーを貼るのが嫌いだった
きれいな見た目を台無しにすると思っていたからだ
しかしそれ以来、こうした取り違えが絶対に起きないよう、ノートPCには常にステッカーを貼っている
スリーブにステッカーを貼って、そのまま流している
相手はロック解除済みのノートPCを持っていて、eBayでiCloudロックがかかった端末を買って送ったように思える
だから時間がかかったし、本人の空港へ送り返そうとしなかったのだろう
削り取って塗り直した可能性もあるが、その可能性は低そう
ロックされたMacBookは使えず、部品としての価値しかないので、捨て値で売られていると理解している
そういうノートPCのかなりの数は盗品である可能性が高い
OPが別のログインなどに言及した時点で、別のノートPCを受け取ったのではないかと疑い始めた
相手が送料などをOPに負担させようとしていた点とも辻褄が合う
eBayを確認してみると、iCloudロックのかかったM2 MacBook Airが約400ドルで取引されている
OPは元の注文メールやログイン済みのAppleデバイス一覧で、自分が購入したMacのシリアル番号を確認できるし、実際にその一覧にはまだMacが表示されていると言っていた