セキュリティ研究者のブランドン・アザド氏がProject Zeroを離れ、Appleに入社

金曜日、Project Zeroへの関与やiOSおよびiPadOSのtfp0エクスプロイトの発見で知られる著名なハッカー兼セキュリティ研究者のブランドン・アザド氏がAppleに雇用されたことで、脱獄コミュニティは貴重な資産を失った。

アザド氏は月曜日の午後、ツイッターで衝撃的な発表を行い、セキュリティ研究のアップル側へのほろ苦い移行が早ければ来週にも始まるだろうと述べた。

ご存知ない方のために説明すると、Azadのtfp0エクスプロイトの多くは、Chimera、Electra、unc0verなど、近年人気の脱獄ツールの開発に大きく貢献しました。これらのエクスプロイトには、voucher_swapやoob_timestampなども含まれています。

脱獄が衰退しつつあると思われた時代に、Azadはコミュニティにとって希望の光となる存在となりました。彼が開発した数々のエクスプロイトのおかげで、Electraチーム、Chimeraチーム、そしてunc0verチームは協力し合い、新しいファームウェアに対応できるよう脱獄ツールを継続的にアップデートすることができました。もちろん、他の著名なハッカーたちも何度かエクスプロイトを提供していましたが、ここでは主にAzadに焦点を当てます。

アザド氏が民間のハッカーシーンから去ったのは、iOS 14とiPadOS 14に新たなセキュリティメカニズムが実装され、脱獄がより困難になると思われるまさに切羽詰まったタイミングでした。Appleがこの優秀なセキュリティ研究者を獲得したことは、将来的にiOSとiPadOSのより安全なアップデートが提供されることを意味するかもしれません。

このような状況下では、脱獄コミュニティにとって一見厳しい状況に見えるかもしれませんが、私たちは皆、以前にも同じような経験をしたことがあることを忘れてはなりません。AppleがCOMEXを買収した時のことを覚えていますか？しかし、checkm8ブートROMエクスプロイトやその他多数のtfp0エクスプロイトが蔓延している現状は変わりません。

脱獄コミュニティの鼓動は今も力強く、checkra1n、Odyssey、unc0verといった複数の脱獄チームが最新の脱獄ツールのサポートを続けています。さらに最近では、新たな脱獄ツールが登場する可能性を示唆するツイートが話題になりました。

この話の教訓はこうです。確かに、今日私たちはAppleに才能ある人材を失いました。しかし一方で、今日の脱獄コミュニティには才能に事欠くことはありません。少しのチームワークがあれば、才能ある人材にできないことは何もありません。結局のところ、完全にハッキングできないものなどありません。Appleのマーケティングチームがどれだけ「安全」に見せかけようとも、必ず誰かがあらゆるものにセキュリティホールを見つけてしまうのです。

悲観論者の中には異論を唱える人もいるだろうが、歴史は我々の味方だ。とはいえ、Azadの新たな仕事に祝意を表すると同時に、脱獄コミュニティにとってこれが終焉となることはないと楽観視している。

Appleが脱獄コミュニティから優秀な人材を獲得していることについて、どう思いますか？下のコメント欄であなたの意見を共有してください。