A Paradigm Shift biztonsági cég kutatói néhány hete tették közzé, hogy egy olyan javíthatatlan sérülékenységre bukkantak, amely lehetővé teszi a tetszőleges kódfuttatást az Apple régebbi chipjeivel szerelt eszközökön. Az usbliter8-nak elnevezett sebezhetőség speciálisan létrehozott adatokon alapul, amelyek megzavarják a régebbi, A12, A13, S4 és S5 lapkakészletekkel szerelt készülékek USB-vezérlőjét, és lehetővé teszik a támadó számára a fizikai hozzáférést az eszközhöz, valamint az indítási folyamat feletti irányítás átvételét. A Paradigm Shift egy részletes jelentésben számolt be a hibáról.
Az ügy azonban érdekes fordulatot vett, és a bíróságon végződhet. No nem az Apple-t perelték be, hanem a hibát nyilvánosságra hozó biztonsági céget. A Magnet Forensics, egy kanadai, elsősorban állami megrendelésekkel foglalkozó kiberbiztonsági vállalat most azt állítja, hogy az usbliter8 egy korábban náluk dolgozó mérnök akkori bizalmas munkájából származik, aki később csatlakozott a Paradigm Shifthez.
https://hvg.hu/tudomany/20260619_apple-iphone-a12-a13-lapkak-chipek-javithatatlan-biztonsagi-res
A Magnet Forensics azt állítja, hogy bizonyítékai vannak arra, hogy a szóban forgó mérnök, bizonyos Mario Del Gaudio közvetlenül kapcsolódik az usbliter8 sérülékenység közzétételéhez, és ennek publikálásához a korábbi munkahelyéről származó üzleti titkokat használta fel. Azt is állítják, hogy a Paradigm Shift figyelmen kívül hagyta a publikáció és a koncepcióbizonyító kód eltávolítására irányuló többszöri felszólításukat – írja a 9to5 Mac.
Amellett, hogy a Magnet Forensics az usbliter8 publikációjának és a kapcsolódó anyagok eltávolítását kéri, pénzügyi kártérítést és bírósági végzést követel, amely megtiltja állítólagos üzleti titkai további felhasználását vagy nyilvánosságra hozatalát. A cég a bírósági iratokban azt írta, hogy a hiba nyilvánosságra hozatala értesítette az Apple-t a hibáról, és lehetővé tette annak potenciális javítását, csökkentve ezzel a vállalat értékét az ügyfelek számára. A Magnet Forensics ügyfelei (rendőrségek, igazságügyi szervek stb.) ugyanis azért fizetnek a cég eszközeiért, mert azok olyan telefonokból is képesek adatokat kinyerni, amelyekhez más nem fér hozzá.
Ha viszont az Apple később megnehezíti a módszer használatát vagy az új készülékekben megszünteti a lehetőséget, akkor a Magnet termékei már kevesebbet érnek az ügyfeleik szemében. A Magnet szerint a nyilvánosságra hozatal „helyrehozhatatlan kárt és folyamatos károkat” okozott. A Paradigm Shift azóta eltüntette részletes jelentését a netről. Az Apple egyelőre még nem reagált.
E konkrét eset, bár egyértelműen az usbliter8 sérülékenységéhez kapcsolódik, valójában nem a technológiáról szól. Ez egy szellemi tulajdonjogi vita, amelynek a hiba természetéhez nincsen köze. Azt pedig majd a bíróságnak kell eldöntenie, hogy történt-e üzleti titokkal történő visszaélés.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
