リーディングビュー

Zerodium、iOSのエクスプロイトが多すぎて買取を一時停止

2020年5月17日 13:38

ゼロデイ脆弱性を利用したエクスプロイトを高額で買い取るZerodiumは13日、特定の攻撃ベクターによるiOSのエクスプロイトは今後2～3か月買い取らないと発表した(Zerodiumのツイート、 The Registerの記事、 Mac Rumorsの記事)。

買取停止の対象となる攻撃ベクターはiOSのローカルでの権限昇格(LPE)、Safariのリモートコード実行(RCE)、サンドボックス迂回の3種類。これらの攻撃ベクターに関連するエクスプロイトが多数送られていることが買取停止の理由だという。Safariを使用するものなどユーザーの操作が必要なエクスプロイトで、任意のアプリを永続的にインストールできないものについては、近く買取価格を引き下げる可能性が高いとのこと。

Safari RCEとサンドボックス迂回はiOS限定とは明記されていないが、Zerodium CEOのChaouki Bekrar氏は同日Zerodiumのツイートを引用し、iOSのセキュリティが大幅に低下しているとツイートした。Bekrar氏はポインタ認証コード(PAC)を迂回するエクスプロイトを数多く目にしており、任意アプリの永続的なインストールが可能なゼロデイエクスプロイトも複数存在するそうだ。Bekrar氏はiOS 14での改善を期待しているとも述べている。

TRONの生みの親、坂村健教授がTRONについて語る

スラド

著者: hylom

2020年5月7日 18:43

taka2曰く、

「国産OS」として定期的に話題になる「TRON」を生み出した坂村健教授がTRONについて語っている（Yahoo!ニュース）。

このインタビュー記事ではTRONが生まれた背景や現在の利用シーンについて語られているほか、1980年代には米国との貿易摩擦問題でTRONに対し圧力がかかったとされる話についても触れられている。これによると、実際にはTRONは確かに米通商代表部（USTR）によって「貿易障壁リスト」入りの候補とされたが、坂村教授が米政府代表者に説明を行なった結果、実際にはリストには入っておらず、それ以上の問題にはされなかったという。

このことは「TRONプロジェクトの30年」記念Webサイトの「思わぬ反撃」や「思わぬ結末」でも記されている。

すべて読む | ITセクション | 日本 | テクノロジー | OS | IT |