「Project Zero（プロジェクト・ゼロ）」という集団をご存知だろうか？Googleに雇われている、セキュリティ研究者集団のことだ。ソフトウェアの脆弱性を見つけ、会社側にセキュリティの改善を促すことをミッションとしている。 そんなProject Zeroのメンバー1人が、iOS 11.1...
「Project Zero（プロジェクト・ゼロ）」という集団をご存知だろうか？Googleに雇われている、セキュリティ研究者集団のことだ。ソフトウェアの脆弱性を見つけ、会社側にセキュリティの改善を促すことをミッションとしている。
そんなProject Zeroのメンバー1人が、iOS 11.1.2で脱獄するのに有効なエクスプロイト（コード）の詳細を公開したというのだ。
iOSのバグハンターとしては名の知れた存在
このエクスプロイトを公開したのは、Ian Beer氏。彼はProject Zeroのメンバーでありつつ、iOSのバグを見つけるバグハンターとしてもよく知られている人物だ。ちなみに、Wikipediaの「Project Zero」ページの「重要な人物」欄に彼の名前が掲載されているほどの有名人。
彼は、他のセキュリティ研究者の研究（バグを報告し、改善に繋げる）が加速するよう、活動の一環としてこのエクスプロイトを共有したのだ。Googleも今回の出来事に関して「他の研究者がiOSの脆弱性を見つけ、最終的にAppleが改善を図ることが最終ゴールだ」と、公認済みだ。
専門的な手順を加えれば、今回のコードを使ってiOS11.1.2でも脱獄をすることが可能になるそうだ。これはiOSセキュリティ研究者にとっては願ってもないツールといえるだろう。
ただ、現在のOS最新バージョンは11.2なので、このコードはiOS11.1.2以前のバージョンでしか機能しない。Appleもこの状況に関して気が気でなかったのだろう。
今回のケースは、GoogleがiPhoneのソフトウェアに侵入するためのツールを提供したという点ではなかなかインパクトがあり、結果的にセキュリティ品質が向上するという意味では、ユーザーにとって嬉しい出来事とも捉えられるだろう。
最新ニュース
はてなブックマーク - 新着エントリー - 総合 新着エントリー
- Patch the Planet — OpenAI2026年10月21日 に PM 5:03 に
Working with frontier AI and security experts to help secure open source and make our digital infrastructure more secure
- GitHub CLI: Opt in to expiring, auto-refreshing OAuth tokens - GitHub Changelog2026年10月21日 に PM 5:00 に
GitHub CLI: Opt in to expiring, auto-refreshing OAuth tokens You can now use expiring, automatically refreshing OAuth credentials in GitHub CLI as part of a public preview. When you opt in, gh stores an expiring access token alongside a rotating refresh token and automatically refreshes the token...
- メンテナンス・障害情報・機能追加｜さくらインターネット公式サポートサイト2026年10月21日 に PM 4:10 に
2026年10月21日掲載 緊 急 メ ン テ ナ ン ス の お 知 ら せ さくらインターネット株式会社 平素よりさくらインターネットをご利用いただき、誠にありがとうございます。 以下の日程におきまして緊急メンテナンスを実施いたします。 期間中、ご利用のお客様には大変ご迷惑をおかけいたしますが、ご理解とご協力 の程お...
- PHPの「緊急」レベルの脆弱性、開発元が修正バージョン公開 「直ちにアップデートを」2026年10月21日 に PM 4:04 に
プログラミング言語「PHP」開発プロジェクトは10月21日（協定世界時）、「緊急」レベルの脆弱性2件を修正したPHP 8.5.12／8.4.27／8.3.36／8.2.35を公開したと発表した。20日に予告していたセキュリティアップデートに関するもので、攻撃者が遠隔で任意のコードを実行できてしまう脆弱性などを修正する。「全てのPHPユー...
- 第23話 ギャルと叙勲式 / ギャル神官はリザレがダルい - 秋★枝 | サンデーうぇぶり2026年10月21日 に PM 3:55 に
ギャル神官はリザレがダルい 秋★枝 「あーあ まーた死んでんじゃん。」 魔王討伐のため、孤独に戦い続ける勇者。 何度死のうと、何度敗れようと、彼の闘志は決して折れず ソロで死地に挑み続ける――。 その裏には、たったひとつの理由があった。 それは、教会で復活させてくれるギャル神官ちゃんと ふたりきりで会話がで...
- 「PHP」の“致命的”な脆弱性2件が修正、ただちにアップデートを／認証なしでリモートからコード実行、v8.5.12/v8.4.27/v8.3.36/v8.2.35が公開2026年10月21日 に PM 3:31 に
「PHP」の“致命的”な脆弱性2件が修正、ただちにアップデートを／認証なしでリモートからコード実行、v8.5.12/v8.4.27/v8.3.36/v8.2.35が公開
- PHPの重大脆弱性「PHP2Shell」はセキュリティ企業のCalifとWizがAIを用いて発見しOpenAIの枠組みを使って対策したことが判明2026年10月21日 に PM 3:19 に
プログラミング言語のPHPに「PHP2Shell」と呼ばれる重大な脆弱性が見つかり、緊急アップデートがリリースされました。「PHP2Shell」の2つの脆弱性は、セキュリティ企業のCalifとWizがそれぞれ独立して2026年8月に発見していたことが報告されています。 PHP2Shell — AI uncovers critical vulnerabilities in the backbon...
- アコーディオン弾き - 肋骨沙 | 少年ジャンプ＋2026年10月21日 に PM 3:17 に
アコーディオン弾き 肋骨沙 その美貌と美声で人々を惹きつける歌姫・ネコ。愛に飢えた彼女は自分を愛してくれる男を探していたが、いつも上手くいかなかった。そんなある日、アコーディオン弾きのイタチと自分に関するとある噂を聞き…
