「Project Zero(プロジェクト・ゼロ)」という集団をご存知だろうか?Googleに雇われている、セキュリティ研究者集団のことだ。ソフトウェアの脆弱性を見つけ、会社側にセキュリティの改善を促すことをミッションとしている。 そんなProject Zeroのメンバー1人が、iOS 11.1...
...
「Project Zero(プロジェクト・ゼロ)」という集団をご存知だろうか?Googleに雇われている、セキュリティ研究者集団のことだ。ソフトウェアの脆弱性を見つけ、会社側にセキュリティの改善を促すことをミッションとしている。
そんなProject Zeroのメンバー1人が、iOS 11.1.2で脱獄するのに有効なエクスプロイト(コード)の詳細を公開したというのだ。
iOSのバグハンターとしては名の知れた存在
このエクスプロイトを公開したのは、Ian Beer氏。彼はProject Zeroのメンバーでありつつ、iOSのバグを見つけるバグハンターとしてもよく知られている人物だ。ちなみに、Wikipediaの「Project Zero」ページの「重要な人物」欄に彼の名前が掲載されているほどの有名人。
彼は、他のセキュリティ研究者の研究(バグを報告し、改善に繋げる)が加速するよう、活動の一環としてこのエクスプロイトを共有したのだ。Googleも今回の出来事に関して「他の研究者がiOSの脆弱性を見つけ、最終的にAppleが改善を図ることが最終ゴールだ」と、公認済みだ。
専門的な手順を加えれば、今回のコードを使ってiOS11.1.2でも脱獄をすることが可能になるそうだ。これはiOSセキュリティ研究者にとっては願ってもないツールといえるだろう。
ただ、現在のOS最新バージョンは11.2なので、このコードはiOS11.1.2以前のバージョンでしか機能しない。Appleもこの状況に関して気が気でなかったのだろう。
今回のケースは、GoogleがiPhoneのソフトウェアに侵入するためのツールを提供したという点ではなかなかインパクトがあり、結果的にセキュリティ品質が向上するという意味では、ユーザーにとって嬉しい出来事とも捉えられるだろう。
最新ニュース
coron's Source - 全国 generated by Nordot
- 空から降り注ぐ「がれき」 高層ビルの一室で爆発…部屋から真っ赤な炎が激しく噴き出す ガス爆発が原因か 中国by FNNプライムオンライン on 2024年4月27日 at AM 4:03
中国・ハルビン市で17日、車体にがれきが降り注ぐ瞬間が目撃された。車体にがれきが当たる音が響き、横断...
- GW初日・首都圏の高速情報 東名高速下りの海老名SA付近で17キロの渋滞by TBS NEWS DIG on 2024年4月27日 at AM 3:42
きょうから始まったゴールデンウイーク。首都圏の高速道路も混雑が予想されます。 日本道路交通情報センタ...
- “120年に一度しか咲かない”「黒竹の花」を福岡市の住宅街で撮影 今が明治以来の一斉開花の時期by TBS NEWS DIG on 2024年4月27日 at AM 3:27
珍しい花の話題です。「120年に一度」しか咲かないと言われる竹の花を福岡市で撮影しました。 福岡市早...
- 岸田総理、2年連続で連合主催のメーデーに出席 「連携し政策を果断にそして丁寧に進める」by TBS NEWS DIG on 2024年4月27日 at AM 3:27
岸田総理は、去年に続いて連合主催のメーデー中央大会に出席し、賃上げや子育て支援などの政策を連合と連携...
- 国内線は下りのピーク…空港や駅混雑 東名高速下りは海老名SA先頭に17kmの渋滞by FNNプライムオンライン on 2024年4月27日 at AM 3:23
最大10連休となるゴールデンウィークが27日から始まり、歴史的な円安の中、出国ラッシュがピークとなっ...
- 米女子ゴルフ、西郷真央は31位 JMイーグルLA選手権第2日by 共同通信 on 2024年4月27日 at AM 3:21
【ロサンゼルス共同】米女子ゴルフのJMイーグルLA選手権は26日、ロサンゼルスのウィルシャーCC(パ...
- 首相、連合メーデーに出席 2年連続、賃上げへ「連携」by 共同通信 on 2024年4月27日 at AM 3:17
岸田文雄首相は27日、東京都内で開かれた連合のメーデー中央大会に出席し、賃上げ実現に向け「今後も連合...
- 連合「中小企業の賃上げを」 メーデー中央大会、首相出席by 共同通信 on 2024年4月27日 at AM 3:17
連合は27日、東京都渋谷区の代々木公園で第95回メーデー中央大会を開催した。時折小雨が降る中、約2万...