В мире технологий каждое новое открытие может вызвать бурю эмоций и даже судебные разбирательства. На этот раз в центре внимания оказалась компания Magnet Forensics, которая подала иск против Paradigm Shift Technology. Причиной стали публикации о новой уязвимости usbliter8, затрагивающей несколько чипов Apple. В этом руководстве мы подробно разберём суть конфликта и что он может значить для пользователей Apple.
Что такое уязвимость usbliter8?
Исследователи из Paradigm Shift недавно опубликовали технические детали уязвимости usbliter8, которая представляет собой уязвимость BootROM для iPhone и позволяет выполнять произвольный код на устройствах с чипами Apple A12 и A13. Эта уязвимость затрагивает не только A12, но и S4, S5, а также A13, и использует специально подготовленные данные, которые сбивают с толку контроллер USB устройства.
Как работает уязвимость?
- Уязвимость позволяет злоумышленнику получить физический доступ к устройству.
- Она открывает контроль над процессом загрузки устройства.
- Атакующий может запускать собственный код до загрузки iOS.
- Также возможно обходить проверки подписи и загружать модифицированное программное обеспечение.
Важно отметить, что поскольку usbliter8 нацелена на BootROM, её невозможно устранить с помощью программного обновления. Однако практическое воздействие уязвимости ограничено, так как она затрагивает только старые чипы Apple, выпущенные в 2018 и 2019 годах.
Суть иска Magnet Forensics
Magnet Forensics утверждает, что уязвимость usbliter8 была разработана с использованием конфиденциальной информации, раскрытой бывшим инженером компании. В иске утверждается, что инженер по имени Марио Дель Гаудио работал в Magnet Forensics и занимался разработкой одного из самых чувствительных проектов компании, обозначенного как "MSG". После завершения своей работы в Magnet Forensics, он присоединился к Paradigm Shift.
Что говорит иск?
«Ответчик Марио Дель Гаудио работал как инженер по уязвимостям в Magnet Forensics с ноября 2023 по ноябрь 2024 года. […] Во время его работы Дель Гаудио был назначен для работы над одной из самых чувствительных возможностей компании: доступом нулевого дня, внутренне обозначенным как “MSG”. После завершения его работы в Magnet Forensics, Дель Гаудио стал связан с Paradigm Shift, организацией в области технологий и кибербезопасности, занимающейся монетизацией возможностей доступа.»
Что требует Magnet Forensics?
Magnet Forensics требует удалить публикацию usbliter8 и сопутствующие материалы, а также финансовую компенсацию. Кроме того, они хотят судебный запрет на дальнейшее использование или раскрытие своих предполагаемых коммерческих тайн.
Вывод
Ситуация вокруг usbliter8 подчеркивает важность защиты интеллектуальной собственности в сфере технологий. Пользователи Apple должны быть в курсе таких уязвимостей, так как они могут повлиять на безопасность их устройств. Следите за новостями, чтобы быть в курсе актуальных угроз и методов защиты.
