世界で最も有名なiPhoneハッキングツールの一つを開発するイスラエル企業Cellebriteが、セキュリティ研究に利用される仮想iPhoneの開発で最もよく知られるCorelliumを買収しました。これは大きなニュースです。

アップルはかつてCo​​relliumを閉鎖しようとした

本日の 2 億ドルの契約は、モバイル フォレンジックの世界で 2 つの強力な (そして物議を醸す) 勢力を結集するもので、iOS をロックダウンするという Apple の挑戦をさらに困難にする可能性が高い。

2020年、裁判所がCorelliumによるiOSの使用はフェアユースに該当すると判断したため、訴訟は敗訴した。Appleはその後控訴したが、再び敗訴し、最終的に秘密裏に和解した。

鏡よ鏡よ

現在、Corellium の機能は Cellebrite に直接渡っており、同社の抽出ツールは ICE を含む世界中の警察機関ですでに使用されています。

合併後の会社は、Mirror という新製品を開発中であると述べており、Forbeによると、次のようになります。

警察が押収したデバイスとその中の全データの仮想バージョンを作成できるようにします。ウェイド氏は、これにより検察側が陪審員に対し、犯罪者の携帯電話に何が入っているかを正確に示すことができるようになり、技術的な見た目のフォレンジックツールで撮影したスクリーンショットよりも説得力のある証拠を提示できるようになると考えています。

ドナルド・トランプ大統領から無関係のサイバー犯罪容疑で恩赦を受けたCorelliumの創設者、クリス・ウェイド氏が、現在CellebriteのCTOを務めている。

同氏は、これらのツールを組み合わせることで、AIを使って仮想OS内で実行されている「外部コード」を見つけ出し、スパイウェアの検出にも役立つ可能性があると述べており、これは法執行機関とサイバーセキュリティ研究者の両方にとって魅力的な動きとなる可能性がある。

Apple は Corellium との初期の戦い以来、仮想化に関して姿勢を変え、今では仮想化用のネイティブ API も提供しているが、今日のニュースにより、その戦いは様相を一変させるものとなった。 

問題はもはや、iOS が仮想化を許可すべきかどうかではなく、Apple が自社のデバイスへの物理的なアクセスをいかに無用にできるかだ。

havebin.com を Google ニュース フィードに追加します。