届いたのはGIF、正体はPDF｜iMessageのゼロクリック攻撃を解説

メッセージを開いていないのに、なぜiPhoneに侵入できたのか。 2021年に発覚した「FORCEDENTRY」を題材に、操作せずに攻撃を受ける「ゼロクリック攻撃」の仕組みを、キャラクターと図解で解説します。 入り口になった偽GIFの正体、画面に表示される前の自動処理、整数オーバーフローによるメモリ破壊。そして、処理を隔離するサンドボックスは、なぜ突破されたのか。 後半では、OSの更新、ロックダウンモード、読み取り処理を隔離する設計など、防御の仕組みも取り上げます。 ※当時の事件と公表された解析に基づく解説です。現在のすべてのiPhoneやGIFが、同じ攻撃を受けるという意味ではありません。図中の数値・箱・部署などには、理解を助けるための例えを使っています。 【タイムライン】 【参考資料】 ・[Citizen Lab：FORCEDENTRYの調査報告](https://citizenlab.ca/research/forcedentry-nso-group-imessage-zero-click-exploit-captured-in-the-wild/) ・[Google Project Zero：画像処理とコード実行の解析](https://projectzero.google/2021/12/a-deep-dive-into-nso-zero-click.html) ・[Google Project Zero：サンドボックス突破の解析](https://projectzero.google/2022/03/forcedentry-sandbox-escape.html) ・[Apple：iOS 14.8のセキュリティ情報](https://support.apple.com/en-us/103150) ・[Apple：ロックダウンモードについて](https://support.apple.com/ja-jp/105120)

• #iPhone
• #ゼロクリック攻撃
• #画像
• #メッセージ
• #攻撃
• #サンドボックス