ガル・ベニアミニ

ベニアミニはブログ『Bits, Please!』で、2016年にQualcommのTrustZone環境への一連の攻撃を公開し、Androidのフルディスク暗号化の元になる鍵素材の取り出しまで到達した。セキュアワールドにも通常のワールドと同じくメモリのバグがあり、ただ見ている人が少なかっただけだった。

2017年にはGoogle Project Zeroで、NexusスマホにもiPhoneにも載っているBroadcomのWi-Fiチップを攻撃した。チップ自身のファームウェア内でのコード実行を無線経由だけで達成し、そこからホストのカーネルへ踏み込んだ。要点は技術面と同じくらいアーキテクチャにある。独自のプロセッサを持ちASLRもない周辺機器は、OSからは見えない攻撃対象領域だということだ。