- 28,291
- 46
- 8 Ноя 2022
Технические детали уязвимости, из-за которой Apple судится с OpenAI.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
Apple обвинила OpenAI в краже секретов после того, как бывший инженер компании якобы нашёл способ вернуться во внутреннюю сеть уже с нового места работы. Производитель iPhone утверждает, что Чан Лю воспользовался неизвестной ранее ошибкой проверки доступа и скачал десятки файлов о ещё не представленных устройствах.
Лю работал в Apple инженером по электрическим системам, а затем перешёл в OpenAI. Согласно иску, после увольнения у него сохранилась возможность подключаться к общему сетевому хранилищу Apple. Компания называет найденную ошибку редкой уязвимостью нулевого дня , поскольку до предполагаемого взлома разработчики не знали о проблеме и не успели выпустить исправление.
В феврале 2026 года инженер, как утверждает Apple, попытался открыть облачное хранилище с техническими документами, презентациями, характеристиками и сведениями о невыпущенных продуктах. Получив доступ, Лю якобы написал знакомой сотруднице Apple Юйтин Пэн, что обнаружил возможность подключаться к хранилищу, и назвал ситуацию забавной.
Apple заявила, что Лю не сообщил об ошибке, хотя был обязан сделать это по условиям трудового договора, а также не удалил программу для удалённого подключения и не вернул служебный ноутбук. Уже работая в OpenAI, инженер также якобы пользовался рабочим компьютером Пэн, которая позднее тоже перешла в OpenAI. За несколько недель Лю мог получить десятки конфиденциальных файлов, связанных с аппаратными разработками.
После обнаружения инцидента Apple закрыла доступ бывшего сотрудника и исправила ошибку. Проверка журналов серверов показала, что уязвимость могла открыть внутренние данные ещё нескольким людям, однако, по версии компании, воспользовался ею только Лю.
Apple подала иск против OpenAI и двух бывших сотрудников в федеральный суд Северного округа Калифорнии. Компания считает, что OpenAI собирала закрытые сведения о будущих устройствах Apple при найме специалистов и могла использовать полученные данные для собственной аппаратной продукции. OpenAI отвергла обвинения и заявила, что не заинтересована в коммерческих тайнах других компаний.
Суду ещё предстоит проверить заявления Apple. Разбирательство также показало, насколько опасным может стать даже один незакрытый канал доступа после увольнения сотрудника. Ошибка в системе проверки прав позволила бывшему инженеру, по версии истца, обращаться с внутренней сетью так, будто он всё ещё работал в компании.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
Apple обвинила OpenAI в краже секретов после того, как бывший инженер компании якобы нашёл способ вернуться во внутреннюю сеть уже с нового места работы. Производитель iPhone утверждает, что Чан Лю воспользовался неизвестной ранее ошибкой проверки доступа и скачал десятки файлов о ещё не представленных устройствах.
Лю работал в Apple инженером по электрическим системам, а затем перешёл в OpenAI. Согласно иску, после увольнения у него сохранилась возможность подключаться к общему сетевому хранилищу Apple. Компания называет найденную ошибку редкой уязвимостью нулевого дня , поскольку до предполагаемого взлома разработчики не знали о проблеме и не успели выпустить исправление.
В феврале 2026 года инженер, как утверждает Apple, попытался открыть облачное хранилище с техническими документами, презентациями, характеристиками и сведениями о невыпущенных продуктах. Получив доступ, Лю якобы написал знакомой сотруднице Apple Юйтин Пэн, что обнаружил возможность подключаться к хранилищу, и назвал ситуацию забавной.
Apple заявила, что Лю не сообщил об ошибке, хотя был обязан сделать это по условиям трудового договора, а также не удалил программу для удалённого подключения и не вернул служебный ноутбук. Уже работая в OpenAI, инженер также якобы пользовался рабочим компьютером Пэн, которая позднее тоже перешла в OpenAI. За несколько недель Лю мог получить десятки конфиденциальных файлов, связанных с аппаратными разработками.
После обнаружения инцидента Apple закрыла доступ бывшего сотрудника и исправила ошибку. Проверка журналов серверов показала, что уязвимость могла открыть внутренние данные ещё нескольким людям, однако, по версии компании, воспользовался ею только Лю.
Apple подала иск против OpenAI и двух бывших сотрудников в федеральный суд Северного округа Калифорнии. Компания считает, что OpenAI собирала закрытые сведения о будущих устройствах Apple при найме специалистов и могла использовать полученные данные для собственной аппаратной продукции. OpenAI отвергла обвинения и заявила, что не заинтересована в коммерческих тайнах других компаний.
Суду ещё предстоит проверить заявления Apple. Разбирательство также показало, насколько опасным может стать даже один незакрытый канал доступа после увольнения сотрудника. Ошибка в системе проверки прав позволила бывшему инженеру, по версии истца, обращаться с внутренней сетью так, будто он всё ещё работал в компании.
- Источник новости
- www.securitylab.ru
