脱獄コミュニティでよく知られている2つの企業が今週、イスラエルのデジタルフォレンジック企業Cellebriteが、仮想化ハードウェア上でハッキングやソフトウェアをテストできる仮想化サービスで有名なCorelliumの買収を2億ドルで完了したことで話題になった。
Corelliumは、サイバーセキュリティとハッキングのための最高のツールの一つを提供することで高い評価を得ています。実際、Corelliumが、iOSハッキングの実践的な専門知識を持つ元iPhone脱獄開発者のDavid Wang氏(@planetbeing)によって設立されたのは、決して偶然ではありません。
Corelliumの製品は、ハッカーが物理的なハードウェアに投資することなくエクスプロイトをテストすることを可能にし、開発者はしばしばCorelliumをそのようなタスクに最適な選択肢として挙げてきました。このため、Appleは訴訟を通じてCorelliumの閉鎖を試みましたが、失敗に終わりました。
一方、セレブライトは、法執行機関が捜査中に犯罪デバイスを解読するために使用するデジタルフォレンジックツールの開発に関しては、世界で最も有能な企業の一つとして知られています。
この合併は、世界最高峰のデジタルフォレンジック企業と世界最高峰のiPhone仮想化企業の統合によってもたらされる可能性のある結果を考えると、物議を醸すものとなることは間違いないだろう。
プライバシー擁護派は、この合併はユーザーのプライバシーの損失だと非難している。なぜなら、この合併によって、より高性能な Apple のセキュリティを破るツールを世界中の機関に販売することで警察国家が強化される可能性があるからだ。一方、法執行機関は逆に、この合併の結果、犯罪者を逮捕することがはるかに容易になる可能性があると支持を表明している。
フォーブス誌が報じているように、この合併によりミラーと呼ばれる新製品の開発が加速する可能性がある。この製品により、法執行機関は検察官のために犯罪装置の仮想的な複製を作成し、その複製装置を使って裁判で陪審員を説得することが可能になる。
合併後も脱獄開発者が Corellium の iPhone 仮想化ツールにアクセスし続けるのか、それとも Cellebrite がそれを社内使用のみに限定するのかはまだ分からない。
CellebriteによるCorelliumの買収について、どう思われますか?下のコメント欄でぜひお聞かせください。