プロジェクト・ゼロ

Project Zeroは、ゼロデイ脆弱性を発見することを任務とする、Googleに雇用されているセキュリティアナリストのチームです。^{[ 1 ]} 2014年7月15日に発表されました。^{[ 2 ]}

Googleは、重大な「 Heartbleed 」脆弱性などの他の問題を調査する中で、多くのエンドユーザーが使用するソフトウェアに多数の欠陥を発見した後、Googleソフトウェアだけでなく、ユーザーが使用するあらゆるソフトウェアの脆弱性を発見することに専念する専任チームを編成することを決定しました。この新しいプロジェクトは、2014年7月15日にGoogleのセキュリティブログで発表されました。^{[ 2 ]}プロジェクトゼロが開始された際、主な革新の1つは、厳格な90日間の開示期限と、脆弱性開示プロセスが文書化される公開されたバグトラッカーでした。^{[ 3 ]}

プロジェクトゼロの構想は2010年に遡るが、その設立は、 2013年のエドワード・スノーデンによる世界的な監視の暴露を受けてのGoogleの監視対策イニシアチブという大きな流れに合致している。このチームは以前は、GoogleのChromeセキュリティチームの責任者で、その後テスラモーターズに入社したクリス・エバンスが率いていた。^{[ 4 ]}他の著名なメンバーには、セキュリティ研究者のベン・ホークス、イアン・ビア、タビス・オーマンディなどがいる。^{[ 5 ]}ホークスは最終的にチームのマネージャーとなり、2022年5月4日に辞任した。

チームの焦点は、バグや新しい攻撃を発見することだけではなく、そのような脆弱性が実際にどのように悪用される可能性があるかを研究し、公開文書化することにもあります。これは、防御側が攻撃について十分な理解を持つことを保証するためです。チームは、個々の攻撃を詳細に説明する記事を掲載した広範な研究ブログを維持しています。^{[ 6 ]}

Project Zero チームによって発見されたバグは製造元に報告され、パッチがリリースされた後^{[ 2 ]}、またはパッチがリリースされないまま 90 日経過した場合にのみ公開されます。^{[ 7 ]} 90 日の期限は、Google が責任ある情報開示を実施する方法であり、ソフトウェア会社に問題を修正するための 90 日間を与え、その後一般に通知することで、ユーザー自身が攻撃を回避するために必要な措置を講じることができるようにしています。^{[ 7 ]}ベンダーが、チームによる公開前に 90 日以内に発見された欠陥に対する解決策を提供せず、すでに脆弱なユーザーに対するリスクが増大したケースもあります。^{[ 8 ]}

• イアン・ビア^{[ 5 ]}
• ジャン・ホーン^{[ 9 ]}
• ナタリー・シルバノビッチ^{[ 10 ]}
• ジェームズ・フォーショー^{[ 11 ]}

• Project Zeroの最初のレポートで注目を集めたものの1つは、ハッカーがSafariブラウザを実行しているソフトウェアを制御できる脆弱性に関するものでした。^{[ 18 ]}その功績に対して、チーム、特にBeerはAppleの短い感謝のメッセージの中で言及されました。
• 2014年9月30日、GoogleはWindows 8.1のシステムコール「NtApphelpCacheControl」にセキュリティ上の欠陥を発見しました。この欠陥により、通常のユーザーが管理者権限を取得できてしまいます。 ^{[ 19 ]} Microsoftはすぐにこの問題を知らされましたが、90日以内に修正しなかったため、2014年12月29日にこのバグに関する情報が公開されました。^{[ 7 ]}このバグを公開したことで、Microsoftは問題に取り組んでいるとの回答を得ました。^{[ 7 ]}
• 2015年3月9日、Google Project Zeroのブログにゲスト投稿が掲載され、一般的に使用されているDRAMの既知のハードウェアの欠陥であるRow Hammerを悪用してローカルユーザーの権限を昇格させる方法が明らかにされた。^{[ 20 ]}この投稿は、学術界とハードウェアコミュニティの両方で、多くの追跡調査を引き起こした。
• 2017年2月19日、GoogleはCloudflareのリバースプロキシに欠陥を発見しました^{[ 21 ]。}この欠陥により、エッジサーバーがバッファの末尾を超えて実行され、HTTPクッキー、認証トークン、HTTP POSTボディ、その他の機密データなどのプライベート情報を含むメモリが返されました。このデータの一部は検索エンジンによってキャッシュされていました^{[ 22 ]} 。Project Zeroチームのメンバーはこの欠陥をCloudbleedと呼んでいました^{[ 21 ]}。
• 2017年3月27日、Project ZeroのTavis Ormandy氏が、人気のパスワードマネージャーLastPassの脆弱性を発見した。^{[ 23 ]} 2017年3月31日、LastPassは問題を修正したと発表した。^{[ 24 ]}
• Project Zeroは、2017年半ばに発見され、2018年1月初旬に公表された、多くの最新CPUに影響を与えるMeltdownとSpectreの脆弱性の発見に関与した。 ^{[ 25 ]}この問題は、セキュリティ上の欠陥を報告した他の研究者とは独立してJann Hornによって発見され、憶測の高まりにより日付が前倒しされる前は、2018年1月9日に公開される予定だった。^{[ 9 ]}
• 2019年2月1日、Project ZeroはAppleに対し、iOS 10からiOS 12の全バージョンに影響を与える5つの独立した完全なiPhoneエクスプロイトチェーンを検出したと報告した。これらのエクスプロイトは特定のユーザーを標的にしているわけではなく、感染したサイトを訪れたユーザーなら誰でも感染させる可能性がある。ハッキングされた一連のサイトが、訪問者に対する無差別なウォーターリングホール攻撃に使用されており、Project Zeroはこれらのサイトが毎週数千人の訪問者を集めていると推定している。Project Zeroは、これらの攻撃は、少なくとも2年間にわたって特定のコミュニティのiPhoneユーザーをハッキングするために継続的な努力をしているグループを示していると感じた。^{[ 26 ]} Appleは2019年2月7日にiOS 12.1.4をリリースしてエクスプロイトを修正し、^{[ 27 ]} Project Zeroから報告された時点で既に修正作業が進行中であったと述べた。^{[ 28 ]}
• 2019年4月18日、Project ZeroはAppleのiMessageにバグを発見しました。このバグでは、特定の不正なメッセージによってSpringboardが「...繰り返しクラッシュして再起動し、UIが表示されなくなり、電話が入力に反応しなくなる」可能性があります。^{[ 29 ]}これによりiPhoneのUIが完全にクラッシュし、操作不能になります。このバグはハードリセット後も解消されません。この欠陥はMacのiMessageにも影響を与え、結果は異なります。AppleはProject Zeroがリリースする90日以内にこのバグを修正しました。
• 2021年12月、チームはAppleのセキュリティエンジニアリングおよびアーキテクチャ（SEAR）グループとの協力に基づき、FORCEDENTRYエクスプロイトの技術的な詳細を公開した。^{[ 30 ]}

• 積極的なサイバー防御

• 公式サイト