Ian Beer
Подробнее
- Организация
- Google, Project Zero
- Известен
- эксплойтами ядра iOS, эксплойтом AWDL (2020)
Исследователь из Project Zero, показавший, что iPhone можно взломать по радио, пока он спокойно лежит в кармане владельца.
С запуска Project Zero в 2014 году Бир занимается в основном XNU — ядром Apple — и окружающими его службами. Его эксплойт async_wake (2017) лёг в основу целого поколения джейлбрейков для iOS 11 — не цель, но предсказуемый побочный эффект публикации рабочего кода для повышения привилегий.
В августе 2019 года он опубликовал разбор пяти цепочек эксплойтов, два года висевших на взломанных сайтах и заражавших каждый заходивший iPhone. В декабре 2020-го появился его одиночный zero-click эксплойт против AWDL — протокола, на котором работает AirDrop: полгода работы одного человека и самораспространяющаяся уязвимость, способная перескакивать между телефонами в радиусе действия. Аргумент прост: если один инженер справляется за полгода, государства справились давно.