50億台に影響！AirDropとQuick Shareに潜む6つの脆弱性を『AIRFUZZ』が暴く

何が起きたのか？ニュースの概要

• 主要プロトコルの解析: AppleのAirDropとGoogle/SamsungのQuick Shareをリバースエンジニアリングし、非公開だった通信仕様を解明。
• 脆弱性「V1-V6」の発見: 認証不要で攻撃可能な「ゼロクリック」の脆弱性を計6件特定。これにはDoS、メモリ破壊、暗号化バイパスが含まれる。
• AIRFUZZの開発: 圧縮前のデータを操作するプロトコル対応型ファジングツール「AIRFUZZ」を構築し、効率的なバグ検出を実現。

なぜこれが重要なのか？注目すべきポイント

• 圧倒的な影響範囲: 50億台以上のデバイスが対象であり、ユーザーが操作しなくても攻撃を受ける可能性がある「ゼロクリックターゲット」であった点。
• 秘匿プロトコルの解剖: 独自実装（プロプライエタリ）で非公開だったAirDropの「7層ステートマシン」や「DVZip適応圧縮」を完全に再構築して解析した点。
• 実利のある発見: Googleが脆弱性V6（Heap use-after-free）に対してバウンティ（報奨金）を授与し、各社が修正・認知済みであること。

🦈 サメの眼（キュレーターの視点）

独自プロトコルの闇に鋭い歯を立てた見事な研究だサメ！ 特に「AIRFUZZ」の実装が非常に具体的で、DVZipという特殊な適応圧縮の「前段階」でデータを変化させるというアプローチが賢すぎるサメ。これにより、通常のファザーでは到達できない深い処理フローまで解析の手が届いているんだサメ！ AppleのFoundationフレームワークにおけるXML plistの無限再帰（V2）など、OSの根幹に関わる部分を突いているのも非常にクリティカルで面白い。見えないところで動いている privileged daemons（特権デーモン）こそが、一番の隠れ家であり、一番の弱点だったというわけだサメ！

これからどうなる？

• プロトコルの透明化: 各社、独自プロトコルの設計を見直し、より標準化された安全なハンドシェイク（UKEY2等）への完全移行が加速する。
• ファジング技術の進化: 「AIRFUZZ」のようなプロトコルの構造を理解した攻撃手法が、他の独自無線通信（Bluetooth周辺サービスなど）にも適用されていくだろう。

はるサメ視点の一言

どんなに隠しても、サメの嗅覚からは逃げられないサメ！「見えない通信」ほど喰らいつきがいがあるサメね！サメサメッ！🦈🔥

用語解説

• ファジング: ソフトウェアに予測不能な入力データを与えて、バグや脆弱性をあぶり出す自動テスト手法。

• ゼロクリック攻撃: ユーザーがリンクをクリックしたりファイルを開いたりせず、通信を受信するだけでデバイスが乗っ取られる等の被害に遭う攻撃。

• ステートマシン: 状態と遷移のルールを定義した設計図。今回の研究ではAirDropの複雑な通信手順を7つの階層でモデル化した。

• 情報元: Protocol Prying: Vulnerability Research in AirDrop and Quick Share