Corelliumのサービスは、AppleのモバイルOSを仮想化環境に導入できるため、セキュリティ研究者にとって貴重な資産となっています。ハッカーはこのようなツールを用いてiOSの脆弱性を調査することができ、unc0verのリードデベロッパーであるPwn20wndの場合、あらゆるデバイスとファームウェアの組み合わせにおける安定性を確保することで、脱獄ツールの開発にも貢献しています。
脱獄コミュニティとのつながりを持つ、尊敬されているセキュリティ研究者のシグザ氏によると、Apple のケースは敵対的で、やや組織化されていないように思われる。
Apple は何度か、unc0ver を脱獄ではなくエクスプロイトと呼んでいるが、これはおそらく、同社のセキュリティ研究デバイス プログラムに基づいてセキュリティ研究者に研究用携帯電話を提供するという今後の計画の直接的な競合となることから、このサービスを意図的に悪者にするためだろう。
意外ではないかもしれないが、脱獄コミュニティの著名なメンバー数名が、Corellium に対するこの不穏な攻撃で Apple を非難している。その中には Chronic Dev Team の元メンバーである Will Strafach も含まれる。
Strafach 氏によると、Corellium は、Apple 中心のデバイス フレームを削除し、仮想化の目的ですべてを自ら処理するのではなく、ユーザーが .IPSW ファイルをダウンロードして読み込むようにすることで、プラットフォームを「修正」し、訴訟を回避できる可能性があるとのことです。
Unc0verの主任開発者Pwn20wnd氏も、AppleがCorelliumを訴える決定にやや反対している。
元Evadersチームメンバーのpod2gもこの件についてコメントした。
CorelliumのiOS仮想化サービスを破壊しようとするAppleの最終計画に対して、多くの人が反対の声を上げており、今後も多くの声が上がることは間違いありません。この問題に関して/r/jailbreakに投稿された関連スレッドは、金曜日に非常に注目を集め、わずか数時間で数百もの賛成票を獲得しました。
この訴訟はどちらに転ぶか分からないが、多くの著名なセキュリティ研究者は、Apple が敗訴する可能性が高いと考えている。
これがどのように進むのか、そしてさらに重要なこととして、近い将来に iOS プラットフォームのセキュリティ研究にどのような影響を与えるのかを見るのは興味深いはずです。
この事件が今後のiOSプラットフォームにおけるセキュリティ研究にどのような支障をきたす可能性があるか、ご心配ですか？ぜひ下のコメント欄でご意見をお聞かせください。
