Appleがファームウェアセキュリティ会社の”LegbaCore”社を昨年2015年11月に買収していたことが、セキュリティ研究家のTrammell Hudson氏によって、12月に32C3会議でのプレゼンで明らかにされたことがわかった。LegbaCoreの会社設立の目的は、創業者のXeno Kovah氏によれば、「できるだけ安全なシステムの構築のお役に立つこと」だった。
昨年11月に、Kovah氏と共同創業者のCorey Kallenberg氏はAppleに正社員として採用されたことを明らかにしていた。その数日前には、LegbaCoreのサイトでは、「新顧客の新規受注はいたしません」と宣言していた。また今後サイトは更新されず、これまでのLegbaCoreの実績を記録しておくために残しておくとされている。
LegbaCoreはHudson氏と”Thunderstrike 2″の対策でコラボレーションをしたことがあった。このThunderstrike 2とはMacに感染するタイプの初めてのファームウェアウォーム（Firmware Worm）で、このマルウェアは駆除することができず、またファームウェアやソフトウェアのアップデートにも耐性を持っていた。2015年6月にLegbaCoreとHudson氏はAppleにThunderstrike 2の脆弱性について報告し、そしてAppleはその修正に入ったという。
Twitterで、Kovah氏は2015年夏にコンサルに関するプレゼンをした後、AppleはLegbaCoreと協議に入ったと明かしている。そしてAppleに非常に面白く、とてもインパクトのある仕事があったため、二人ともそこに関わったという。その後、彼らはLegbaCoreのこれまでの業務を縮小して解散の準備をし、Appleで働くことに決めたという。
What did Apple hire us to do? We can’t say.
Well, we can probably say something like “low level security” (I don’t know our job titles)
— Xeno Kovah (@XenoKovah) 2015, 11月 10
ただ、LegbaCoreはセキュリティコンサルタントファームではあるものの、特に優れた技術を保有しているわけではなかった。Appleは恐らくKovah氏とKellenberg氏の才能と知識を、自社のファームウェアやソフトウェアのセキュリティに活かすことで、Apple自社製品のハードウェアやソフトウェアをより価値の高いものに使用と考えた可能性がある。
LegbaCoreの業績としては、Thunderstrike 2に関するリサーチと、BIOS攻撃に使われる”dead code”の研究などが挙げられる。詳細はLegbaCoreの業績ページをご覧いただきたい（英語）。
画蛇添足 One more thing…
ようは、Kovah氏とKellenberg氏はよほどセキュリティの才能と知識に長けていたか、または非常にプレゼンがうまかったのだろう。スタートアップ企業をやめてまでAppleに採用されるとは、よほど魅力的な条件を提示されたか、またはラッキーだったに違いない。
しかし、彼ら二人が入ってもAppleにはまだ放置されているセキュリティホールが存在する。道のセキュリティホールは別として、既知のセキュリティホールはなんとかしてほしいものだ。
そしてこの二人のAppleへの加入が、現在行われているiOS 9.1以降の脱獄ツールの開発に悪影響を与えないことを祈るのみだ。
記事は以上。
【”EM Store”スタート！】
Make! for "Better Things" with Respect.
私も開発に関わっている2015年度グッドデザイン賞受賞のiPhone専用カバー"Palmo（パルモ）"をはじめ、ECBB MAKERS. のグッドデザイン賞受賞チームの手によるプロダクトを販売するサイト【EM Store】ができました！
Palmoは楽天、Amazon、Yahoo!ショッピング等では買えません！【EM Store】からどうぞ！
【ショッピングカート機能】複数のモデルをいっぺんにご購入いただくのが簡単に！
【会員登録機能・マイページ機能】毎回住所等のご記入がいらないためリピート購入が便利に！
【配送先別指定可能】プレゼント・ギフトに最適！
【英語版・海外配送対応】英語のわかる外国の方や、海外にお住まいの方も購入可能になりました！
【新製品・ニューモデルがいち早く登場】最新モデルはここで！またEM Storeでしか買えないモデルもあります！
2015年度グッドデザイン賞受賞！！
私も開発に関わっている、究極のiPhone専用カバー”Palmo（パルモ）”！
究極のiPhone専用カバー”Palmo（パルモ）”の蓄光素材モデル、"Palmo GiD"！
【Palmo × BRAVE HEART】キックボクシング世界４階級王者 佐藤嘉洋コラボモデル
【安全】セクシーでスタイリッシュな外観なのに、落としてもしっかり四つ角を守ってくれる！
【安定・安心】指を挟んで固定できるから、安定した片手でのラクラク操作を実現。電車の中、寝ながらの操作が楽に！自撮りもやりやすくなって安心！
【コダワリのデザイン】iPhone本来のデザインと生の触感を大事にしたい、つけない派のあなたにもぜひオススメ！
【各機種専用デザイン】iPhone6/6s用、iPhone 6/6s Plus用、iPhone5/5s/5c用はそれぞれ専用デザインになっています！
私も使っています！
塗るだけでスマートフォンの液晶ガラスを水晶化して保護！
【クリスタルガード・ガラスアーマー】
クリスタルガード by kozmez
論より証拠！この記事で私自身もiPhone 6 Plusへの塗布後の実証実験を行っています。今までも何回も落としたり鍵などでひっかいていますが、割れることなく使えています（非常に強い光を当てたときにしか気づかない、非常に細かい傷はありますが、気にならないレベル）。これはすごい!スマートフォン液晶ガラスを塗るだけで強化、クリスタルガード・グラスアーマー実証
巷で評判になっている、塗るだけでスマートフォン液晶ガラスを強化する、"クリスタルガード・グラスアーマー"。早速私も手に入れて、実...
私も使っています！無線LANルータならこれに決まり！
最強ギガビット・フルスペック・フラッグシップモデル！！
【NEC Aterm WG1800HP2】
NEC2014-10-09
ネットがライフライン！という方には自信を持ってオススメ！ 安定した無線・有線接続が実現します。カテゴリ7ケーブルと合わせると更に効果絶大。
私も使ってます！
軽くて使える大容量モバイルバッテリー！
【Cheero Power Plus3】
cheero
バッテリーがもたない昨今のスマートフォン。モバイラーにとっては外出時には必須のモバイルバッテリー。どうせ使うなら、いいものを！実績と信頼のCheero製で、安全の日本製電池使用。 大容量13,400mAhなのに、先代のCheeroよりもサイズを20％カット。iPhone6を4回充電可能。 2.4Aの出力もあり高速充電も可能。それでいてこのお値段！ 発売当初人気絶頂で高額転売が続いたが、適正価格で買えるようになったのでご紹介。
私も使ってます！
MacBook Pro/AirのSSD容量が足りない人へ、SDカードスロットにジャストフィットのソリッドディスク！
【PNY StorEDGE Fit SDスロット disk】
PNY
MacBook Pro/AirのSSDの換装が非常にお金がかかるが、これならある程度手軽に増量可能。Airだとほんの少しだけ出っ張るだけで邪魔にならない。Proだと出っ張りが大きくなるので注意。