minchi (Yasunari Mimura)

【ガチでSF】「iMessageで偽GIFを送るだけでスマホが完全に乗っ取られる」ゼロクリック攻撃の仕組みがエグすぎる。 スマホくん：「あっ、iMessageに新しいメッセージが届いた！……えーっと、拡張子は .gif だね！ かわいい猫の動く画像かな？ よーし、ユーザーが見る前に僕が裏で綺麗に解凍して準備しておくね！」 (スマホくん、親切心で画像を読み込み始める) ハッカー：「フフフ……引っかかったな。実は俺はGIFじゃなくて『JBIG2圧縮されたPDF』なんだよ！」 スマホくん：「えっ、PDF！？ ていうか、なんか展開処理のコマンド（演算データ）がめちゃくちゃ多くない！？ 7万個以上入ってるんだけど……重い重い重い！！」 ハッカー：「さあ、指示通りに論理演算（AND / OR / XOR）を計算しろ！」 スマホくん：「うわぁぁ！ 命じられるままに足し算と論理回路の計算を繰り返してたら……あれっ！？ 僕のメモリ領域の中に、ソフトで作られた『別の仮想CPU』が勝手に組み立てられていく！？」 ハッカー：「そう！ 俺はただの画像ファイルに見せかけて、お前の脳みそ（メモリ）を借りて『俺専用のミニパソコン（仮想CPU）』を内部に新築したのだ！」 スマホくん：「画像処理させられてただけなのに、気づいたらシステムの中に別のパソコンが生まれてるよぉぉ！！？」 ハッカー：「よし、新築したCPUの上でハッキングコード起動！ ユーザーがメッセージを開く前に、カメラもマイクもLINEも全部乗っ取り完了だ！」 スマホくん：「通知すら出せずに落ちちゃった……（ゼロクリック撃沈）」 〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜 なぜ「画像の中にわざわざCPU」なんて作るのか？ →通常、OSのセキュリティ（サンドボックス）が厳しいため、1個のバグを突いただけでは自由なコードを実行できません。そこで攻撃者は、画像データの処理ロジックを逆手に取り、「メモリ上で自由に計算処理を行える小さな電卓（仮想CPU）」を自作することで、セキュリティの壁を内側からスマートに突破してしまいました。