ナタリー・シルバノビッチ
詳細情報
- 所属
- Google、Project Zero
- 主な業績
- メッセージ/ビデオ通話アプリのゼロクリック脆弱性
メッセージアプリが、受信データに対してユーザーが気づく前に何をしているかを洗い出した研究者。
Project Zero以前はBlackBerryに勤務し、余暇にたまごっちのファームウェアをリバースエンジニアリングして知られるようになった。Googleでは、クリックを一切必要としない攻撃対象領域、つまりメッセージや着信があったとき、アプリが自動的に解析するすべてのものを専門としている。
2019年にはSamuel Großとともに、一通のメッセージで発動するiMessageの脆弱性群を発見した。2021年には、Signal、Google Duo、Facebook Messengerを含む複数のビデオ通話アプリに、応答前に発信者が相手のマイクやカメラをオンにできるロジックバグがあることを示した。メモリ破壊は不要で、必要なのは誤った相手を信頼する状態機械だけだった。