イアン・ビア
詳細情報
- 所属
- Google、Project Zero
- 主な業績
- iOSカーネルのエクスプロイト、AWDLエクスプロイト(2020年)
持ち主のポケットの中で何もされていないiPhoneが、電波だけで乗っ取れることを示したProject Zeroの研究者。
2014年のProject Zero発足以来、ビアは主にAppleのカーネルであるXNUと、その周辺サービスに取り組んできた。2017年のasync_wakeエクスプロイトは、iOS 11世代の脱獄の多くの土台になった。それは目的ではなく、動作する権限昇格コードを公開した当然の副作用である。
2019年8月には、侵害されたウェブサイトに2年間仕込まれ、訪れたすべてのiPhoneを乗っ取っていた5つのエクスプロイトチェーンの分析を公表した。2020年12月には、AirDropの基盤であるプロトコルAWDLに対するゼロクリックエクスプロイトを単独で発表した。1人で半年、電波の届く範囲でスマートフォンからスマートフォンへ飛び移れるワーム化可能なバグである。主張は明快で、1人のエンジニアが半年でできるなら、国家はとうにやっている、ということだ。