プロジェクトゼロ

Project Zeroは、ゼロデイ脆弱性の発見を任務とするGoogleが雇用したセキュリティアナリストのチームです。^[1] 2014年7月15日に発表されました。^[2]

Google は、他の重大な「 Heartbleed 」脆弱性などの問題を調査する中で、多くのエンドユーザーが使用するソフトウェアに多数の欠陥を発見した後、Google ソフトウェアだけでなく、ユーザーが使用するすべてのソフトウェアでそのような脆弱性を見つけることに専念するフルタイム チームを結成することを決定しました。この新しいプロジェクトは、2014 年 7 月 15 日に Google のセキュリティ ブログで発表されました。^[2]プロジェクト ゼロが開始したとき、その主要なイノベーションの 1 つは、脆弱性開示プロセスが文書化された、公開されているバグトラッカーとともに、厳格な 90 日間の開示期限でした。^[3]

Project Zeroのアイデアは2010年に遡るが、その設立は、 2013年にエドワード・スノーデンによる世界的な監視の暴露を受けてGoogleが始めた監視対策の大きな流れに沿ったものである。このチームは以前、GoogleのChromeセキュリティチームの責任者で、後にテスラモーターズに加わったクリス・エヴァンスが率いていた。^{[4]その他の著名なメンバーには、セキュリティ研究者の}ベン・ホークス、イアン・ビア、タヴィス・オーマンディがいる。^[5]ホークスは最終的にチームのマネージャーになり、2022年5月4日に辞任した。

チームの焦点は、バグや新しい攻撃を見つけることだけではなく、そのような欠陥が実際にどのように悪用される可能性があるかを調査し、公開文書化することにあります。これは、防御側が攻撃を十分に理解できるようにするためです。チームは、個々の攻撃を詳細に説明した記事を掲載した広範な研究ブログを運営しています。^[6]

Project Zeroチームによって発見されたバグはメーカーに報告され、パッチがリリースされた後^[2]、またはパッチがリリースされずに90日が経過した場合にのみ公開されます。^[7] 90日間の期限は、Googleが責任ある開示を実装する方法であり、ソフトウェア会社に問題を修正してから一般に通知する90日間の猶予を与え、ユーザー自身が攻撃を回避するために必要な手順を踏めるようにします。 ^[7]チームによる公開前にベンダーが90日以内に発見された欠陥に対する解決策を提示せず、すでに脆弱なユーザーへのリスクが増大するケースもありました。^[8]

• イアン・ビア^[5]
• ヤン・ホーン^[9]
• ナタリー・シルバノビッチ^[10]
• ジェームズ・フォーショー^[11]

• ベン・ホークス^[5]
• タヴィス・オーマンディ^[5]
• ガル・ベニアミニ^[12]
• トーマス・デュリアン^[13]
• クリス・エヴァンス^[5]
• ジョージ・ホッツ^[5]
• マット・テイト^[14]
• スティーブン・ヴィティトー^[11]
• ネッド・ウィリアムソン^[15]
• フェリックス・ヴィルヘルム^[16]
• マディ・ストーン^[17]

• Project Zeroの最初に注目を集めたレポートの1つは、 Safariブラウザを実行しているソフトウェアをハッカーが制御できるようにする欠陥に関するものでした。^[18]その努力に対して、チーム、特にBeerはAppleの短い感謝状の中で言及されました。
• 2014年9月30日、GoogleはWindows 8.1のシステムコール「NtApphelpCacheControl」にセキュリティ上の欠陥があることを発見した。この欠陥により、一般ユーザーが管理者権限を取得できるようになった。^[19] Microsoftはすぐにこの問題を通知されたが、90日以内に問題を修正しなかったため、このバグに関する情報は2014年12月29日に公開された。^[7]このバグを一般に公開したことで、Microsoftは問題解決に取り組んでいるとの回答を得た。^[7]
• 2015年3月9日、Google Project Zeroのブログにゲスト投稿が掲載され、一般的に導入されているDRAMの既知のハードウェア欠陥であるRow Hammerを悪用してローカルユーザーの権限を昇格させる方法が公開されました。^[20]この投稿は、学術界とハードウェアコミュニティの両方で大量のフォローアップ研究を生み出しました。
• 2017年2月19日、GoogleはCloudflareのリバースプロキシに欠陥を発見した。^[21]この欠陥により、エッジサーバーがバッファの終端を超えて実行され、HTTP Cookie、認証トークン、HTTP POST本体、その他の機密データなどの個人情報を含むメモリが返された。 このデータの一部は検索エンジンによってキャッシュされた。^[22] Project Zeroチームのメンバーは、この欠陥をCloudbleedと呼んだ。^[21]
• 2017年3月27日、Project ZeroのTavis Ormandy氏は、人気のパスワードマネージャーLastPassに脆弱性を発見しました。^[23] 2017年3月31日、LastPassは問題を修正したと発表しました。^[24]
• Project Zeroは、多くの現代のCPUに影響を与えるMeltdownとSpectreの脆弱性の発見に関わっていました。これらの脆弱性は2017年半ばに発見され、2018年1月初旬に公表されました。 ^[25]この問題は、セキュリティ上の欠陥を報告した他の研究者とは独立してJann Hornによって発見され、2018年1月9日に公開される予定でしたが、憶測が広まったため日付が前倒しされました。^[9]
• 2019年2月1日、Project ZeroはAppleに対し、iOS 10からiOS 12のすべてのバージョンに影響を及ぼす、5つの別個の完全なiPhoneエクスプロイトチェーンを検出したと報告した。特定のユーザーをターゲットにしているのではなく、感染したサイトにアクセスしたユーザーを感染させる能力を持っている。一連のハッキングされたサイトは、訪問者に対する無差別な水飲み場攻撃に使用されており、Project Zeroの推定では、週に数千人の訪問者が訪れている。Project Zeroは、これらの攻撃は、少なくとも2年間にわたって特定のコミュニティのiPhoneユーザーをハッキングする継続的な取り組みを行っているグループを示していると感じた。^[26] Appleは、2019年2月7日のiOS 12.1.4のリリースでこれらのエクスプロイトを修正し、^[27] Project Zeroの報告時にはすでに修正が進行中だったと述べた。^[28]
• 2019年4月18日、Project ZeroはApple iMessageのバグを発見した。特定の不正なメッセージにより、Springboardが「クラッシュと再起動を繰り返し、UIが表示されなくなり、電話が入力に反応しなくなる」可能性がある。^{[29]これにより、} iPhoneの UIが完全にクラッシュし、操作不能になる。このバグはハードリセット後も解消されない。この欠陥はMacのiMessageにも影響し、異なる結果となった。AppleはProject Zeroがリリースする90日以内にこのバグを修正した。
• 2021年12月、チームはAppleのセキュリティエンジニアリングおよびアーキテクチャ（SEAR）グループとの協力に基づいて、FORCEDENTRYエクスプロイトの技術的な分析を公開しました。 ^[30]

• 積極的なサイバー防御

• 公式サイト