Collin Mulliner
詳細情報
- 代表的な業績
- SMSファジング、携帯電話の脆弱性
- 所属
- ベルリン工科大学、ノースイースタン大学
たった1通のテキストメッセージでiPhoneを乗っ取れることを示した、ドイツのモバイルセキュリティ研究者。
ムリナーは、今日の意味でのスマートフォンが登場する前から携帯電話を攻撃していた。2006年にはWindows MobileのMMS処理への攻撃も行っている。大きな注目を集めたのはBlack Hat 2009で、チャーリー・ミラーとともに「Fuzzing the Phone in Your Phone」を発表したときだ。
二人は、端末内部でSMSをローカルに注入する方法を見つけた。通信事業者を介さず、メッセージごとの課金もない。そこからiOS、Android、Windows MobileのSMSスタックをファジングした。最大の成果は、細工したメッセージ1通でiPhone上のコードをリモート実行できる欠陥で、Appleは同じ週に修正を出した。ムリナーはその後、Androidのセキュリティとバイナリの堅牢化を研究している。