Новости Уязвимость в iPhone нашли не для того, чтобы закрыть, а чтобы подороже сдать в аренду

NewsMaker

I'm just a script
Премиум
28,467
46
8 Ноя 2022
Apple узнала о проблеме последней. Её, собственно, никто и не информировал.

<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
xlbq25j6ylnpnntuavk7tp4kv1obpedi.jpg

<div itemprop="articleBody">Рынок инструментов для взлома смартфонов обычно скрыт от посторонних глаз, но недавний судебный иск раскрыл детали работы одной из его ключевых компаний. Канадская фирма Magnet Forensics подала судебный иск против бывшего подрядчика и испанской компании Paradigm Shift Technology SL, обвинив их в краже сведений об уязвимости нулевого дня в чипах iPhone. Уязвимостью нулевого дня называют неизвестный ранее недостаток в системе, о котором никто, включая производителя, ещё не знает и который поэтому невозможно быстро устранить.

Иск подан 7 июля в окружной суд Северного округа Джорджии против Марио Дель Гаудио и Paradigm Shift Technology SL. По данным Magnet Forensics, речь идёт об уязвимости в чипах Apple A12 и A13, которые устанавливались в iPhone . Обе компании занимаются разработкой инструментов взлома для государственных заказчиков, прежде всего для полиции и других правоохранительных органов, которым такие программы позволяют получать доступ к данным на изъятых устройствах.

Дель Гаудио работал в Magnet Forensics инженером по разработке эксплойтов для iOS и несколько месяцев занимался именно этой уязвимостью. По утверждению компании, он передал наработки Paradigm Shift и тем самым нарушил условия подписанного с ним контракта о неразглашении. В июне Paradigm Shift опубликовала на своём сайте исследование об этой же уязвимости в чипах A12 и A13.

Публикация сведений, по словам Magnet Forensics, привлекла внимание Apple к проблеме и создала риск её устранения, что резко снижает ценность инструмента для действующих клиентов компании. Ранее Magnet Forensics направляла Дель Гаудио и Paradigm Shift письма с требованием прекратить нарушение, однако материал с описанием уязвимости остаётся в открытом доступе. Apple на запрос о комментарии не ответила.

Magnet Forensics работает более чем с шестью тысячами государственных и частных заказчиков в ста странах. В 2023 году компанию приобрёл инвестиционный фонд Thoma Bravo за 1,3 млрд долларов США. Подобные споры о краже наработок в сфере взлома возникают не впервые: в 2025 году бывший подрядчик военного подрядчика L3Harris Technologies был приговорён более чем к семи годам заключения за продажу украденных инструментов для взлома иностранному посреднику.
 
Источник новости
www.securitylab.ru

Похожие темы