آغاز نبرد حقوقی بر سر آسیبپذیری تراشههای A12 و A13
شرکت Magnet Forensics با طرح شکایتی علیه Paradigm Shift و یکی از مهندسان سابق خود، مدعی شد که اکسپلویت مشهور usbliter8 با استفاده غیرقانونی از اسرار تجاری این شرکت ساخته شده است؛ پروندهای که میتواند پیامدهای گستردهای برای امنیت محصولات اپل و آینده تحقیقات سایبری به همراه داشته باشد.
شرکت Magnet Forensics از شرکت امنیت سایبری Paradigm Shift Technology و یکی از مهندسان سابق خود شکایت کرده و مدعی شده است که آسیبپذیری مشهور usbliter8 با سوءاستفاده از اطلاعات محرمانه و اسرار تجاری این شرکت توسعه یافته است. این پرونده میتواند به یکی از مهمترین اختلافات حقوقی در حوزه امنیت سایبری و تحقیقات مربوط به محصولات اپل تبدیل شود.
به گزارش
ایتنا به نقل از
9to5mac، آسیبپذیری usbliter8 ماه گذشته توسط پژوهشگران Paradigm Shift معرفی شد. این اکسپلویت، نقصی در BootROM برخی تراشههای اپل از جمله A12، A13، S4 و S5 را هدف قرار میدهد و به مهاجمی که دسترسی فیزیکی به دستگاه داشته باشد اجازه میدهد پیش از بارگذاری سیستمعامل iOS، کد دلخواه خود را اجرا کند. از آنجا که BootROM در سختافزار دستگاه قرار دارد، این نقص از طریق بهروزرسانی نرمافزاری قابل رفع نیست.
با وجود این، دامنه تأثیر آسیبپذیری محدود است و تنها دستگاههای مجهز به تراشههای عرضهشده در سالهای ۲۰۱۸ و ۲۰۱۹ را در بر میگیرد. همچنین بهرهبرداری از آن نیازمند دسترسی فیزیکی به دستگاه است؛ موضوعی که احتمال سوءاستفاده گسترده از این نقص را کاهش میدهد.
در متن شکایت، Magnet Forensics اعلام کرده است که یکی از مهندسان این شرکت، پس از پایان همکاری در سال ۲۰۲۴، به Paradigm Shift پیوسته و سپس جزئیات فنی اکسپلویتی را منتشر کرده که به ادعای شاکی، از نظر فنی با پروژه محرمانهای به نام MSG شباهت اساسی دارد. این شرکت میگوید مهندس مذکور در زمان همکاری، روی یکی از حساسترین پروژههای تحقیقاتی آن فعالیت داشته است.
Magnet Forensics همچنین ادعا میکند مدارکی در اختیار دارد که ارتباط مستقیم این مهندس با انتشار usbliter8 را نشان میدهد. به گفته این شرکت، Paradigm Shift با وجود دریافت چندین اخطار رسمی برای حذف مقاله فنی و کد اثبات مفهوم (PoC)، از انجام این کار خودداری کرده است.
در این شکایت، Magnet Forensics علاوه بر درخواست حذف کامل مستندات و کدهای مرتبط با usbliter8، خواستار دریافت غرامت مالی و صدور حکم دادگاه برای جلوگیری از هرگونه استفاده یا افشای بیشتر اسرار تجاری خود شده است.
این پرونده در حالی مطرح میشود که پژوهشگران Paradigm Shift پیشتر اعلام کرده بودند انتشار اطلاعات مربوط به usbliter8 با هماهنگی تیم امنیت محصولات اپل انجام شده است. اکنون باید دید دادگاه درباره منشأ واقعی این اکسپلویت و ادعاهای مربوط به سرقت اسرار تجاری چه تصمیمی خواهد گرفت.
📡منبـع خبـر:
www.itna.ir
ایتنا
🏹لـینـک کـوتـاه:
halohava.top/ATIXNX
شمـا اولیـن نفـر هستـید کـه نظـر خـود را ثبـت مـی کنیـد.
🗩ثبـت نظر: