IT用語集 › セキュリティ › イアン・ビア

イアン・ビア

セキュリティ Svenska → 更新: 2026-10-24
詳細情報
所属
Google、Project Zero
主な業績
iOSカーネルのエクスプロイト、AWDLエクスプロイト(2020年)

持ち主のポケットの中で何もされていないiPhoneが、電波だけで乗っ取れることを示したProject Zeroの研究者。

2014年のProject Zero発足以来、ビアは主にAppleのカーネルであるXNUと、その周辺サービスに取り組んできた。2017年のasync_wakeエクスプロイトは、iOS 11世代の脱獄の多くの土台になった。それは目的ではなく、動作する権限昇格コードを公開した当然の副作用である。

2019年8月には、侵害されたウェブサイトに2年間仕込まれ、訪れたすべてのiPhoneを乗っ取っていた5つのエクスプロイトチェーンの分析を公表した。2020年12月には、AirDropの基盤であるプロトコルAWDLに対するゼロクリックエクスプロイトを単独で発表した。1人で半年、電波の届く範囲でスマートフォンからスマートフォンへ飛び移れるワーム化可能なバグである。主張は明快で、1人のエンジニアが半年でできるなら、国家はとうにやっている、ということだ。

← 用語集に戻る