セキュリティ1



この情報は、小龍茶館さんのブログで知りました。


元脱獄ハッカー達は、確かにiOSの弱点を知り尽くしており、どうやってシステムのセキュリティを守ればいいのかについてもよくわかっているそうです。

さて、あなたはそんな「元脱獄ハッカー達が開発したセキュリティツール」を使いたいと思うだろうか?

「iOS 9.1」でAppleによる脱獄対策が施され、現在最新のiOS 9.2も脱獄できないため、一日でも早い脱獄ツールの登場が待たれる中、とある著名な脱獄ハッカー達が、今度は脱獄から180度方向転換して、iOS用のセキュリティツール「Apollo(アポロ)」の開発に移行すると発表したそうです。

それは、かつて世界的に有名な脱獄ハッカーだった「@Chronic」ことWill Strafachと、「@p0sixninja」ことJoshua Hillのデュオだそうです。

9to5Macの電話取材において、彼らとチームがその他の脱獄ハッカー達と共に全く新しいiOSセキュリティプラットホームを作っていることを明かしたそうです。

また、その対象はエンタープライズ(企業)からコンシューマ(消費者)まで幅広いそうです。

このセキュリティプラットフォームの名前が、前出の「Apollo」で、また元脱獄ハッカーでデベロッパの「@Chronic」は更にSudo Security Groupという会社を設立(SudoのWebsiteはこちら。すどーといっても須藤さんではない。スーパーユーザのコマンドからとったものと思われる)したそうです。

また、Apolloは同社の最初の製品になるそうです。

「@Chronic」改めStrafach氏は、彼と彼のチームは数年来蓄積してきた豊富な経験によって、他のデベロッパやApple内部のデベロッパに対してよりiOSの構造を理解しやすくさせ、iOSの中のどこが容易にマルウェア(悪意のあるソフトウェア)に利用されやすいかを明らかにするそうです。

Strafach氏は、更に今後彼と彼のチームはセキュリティツールの開発に、以前脱獄ツールの開発に尽力したのと同様の努力をするとも述べており、それによってiOSデバイスをもっと安全にしたいそうです。

インタビューを行った9to5Macには、更に詳細なApolloのセキュリティシステムについて紹介されているので、興味がある方はリンク先の記事を見てみるといいだろう(但し英語)。

さて、これは冒頭の文の繰り返しとなるそうです。

あなたは、「元脱獄ハッカー」、つまりセキュリティホールを探し出しそれを攻略していた人達が開発するセキュリティツールを使いたいと思うだろうか?

しかし、逆に考えてみると、ハッカー達はハッキングツールを作ることで名を挙げてテック業界に高い給与で雇用されるのが目的の人もいて、実際iOS脱獄ハッカーだった人がAppleに就職した例も少なくないそうです(例えば学生ハッカーの@Comexや@winocmなど)。

セキュリティツールの開発を中でやるか外でやるか、それだけの違いなのかもしれませんね。


またね。


ペタしてね