Ian Beer
Mehr Infos
- Institution
- Google, Project Zero
- Bekannt für
- iOS-Kernel-Exploits, der AWDL-Exploit (2020)
Der Project-Zero-Forscher, der zeigte, dass sich ein iPhone per Funk übernehmen lässt, während es unberührt in der Hosentasche liegt.
Seit dem Start von Project Zero 2014 arbeitet Beer vor allem an XNU, dem Kernel von Apple, und den Diensten drumherum. Sein Exploit async_wake von 2017 wurde zur Grundlage einer ganzen Generation von Jailbreaks für iOS 11 — nicht der Zweck, aber die vorhersehbare Nebenwirkung, wenn man funktionierenden Code zur Rechteausweitung veröffentlicht.
Im August 2019 veröffentlichte er die Analyse von fünf Exploit-Ketten, die zwei Jahre lang auf kompromittierten Websites lagen und jedes iPhone übernahmen, das sie besuchte. Im Dezember 2020 folgte ein Zero-Click-Exploit gegen AWDL, das Protokoll hinter AirDrop: sechs Monate, eine Person und ein wurmfähiger Fehler, der zwischen Telefonen in Funkreichweite überspringen konnte. Das Argument dahinter: Wenn ein einzelner Ingenieur das in einem halben Jahr schafft, können es Staaten längst.