タグ: アップル訴訟

覚えていない人のために説明すると、 Corellium は、月額料金と引き換えに、Apple のモバイル デバイス用システムである iOS とそのアプリケーションを仮想化できるようにする会社です。 iPhoneやiPad用のアプリケーションを購入せずに試せる良い機会だと考える人もいるが、Appleは知的財産権を侵害していると主張している。

Apple、自社デバイスをハッキングするツールの販売に利用されていると主張

Corelliumがクパチーノの訴訟に対して返答を送ったのは月曜日のことだった。後者は、彼らのツールは違法であり、コンピュータ研究者が標的を攻撃するために世界中の政府にハッキングツールを販売するのに役立っていると主張している。また、興味深いことに、Apple の主張は、欠陥発見を目的とした特別な iPhone が発表されてからわずか数日後に行われた。

Corellium は、iOS コードの使用は合法であり、セキュリティ研究者が iOS の欠陥を発見して Apple に転送し、ソフトウェア アップデートで修正できるようにすることで、世界をより良い場所にするのに役立つと主張しています。同社は、こうした問題は物理デバイスよりも仮想環境で発見した方が早いと主張している。

Vice の _Motherboard_ が数か月前に報じたように、Corellium の従業員は特別な iPhone (「開発融合」またはプロトタイプとも呼ばれます) をグレー マーケットで入手しました。これらの iPhone には、セキュリティ対策がほとんどないため、Apple 従業員がテストに使用する特別なソフトウェアがプリインストールされています。当時、これは虚偽であると主張していたが、同社に近い関係者6人がそれを認めた。

Corellium の真の力は、物理デバイスに依存しない方法でアプリを配布およびテストすることで、他の人がより良いアプリを開発できるようにすることです。 Apple はあなたが思っている以上にビジネスに損害を与えています。 – サンタンデール銀行サイバーセキュリティ担当ディレクター、ダニエル・カスバート氏

Vice の報道によると、Corellium は防御の対象として、Azimuth Security という 1 つのクライアントのみを指名しています。これは昨年、L3 によって買収されました。L3 は iOS エラーの発見に優れた企業の 1 つであり、それを使用して _exploits_ を作成しているからです。ただし、 Azimuth Security はこれらのエラーを Apple に報告せず、代わりに米国、英国、カナダ、その他の国の諜報機関にツールを販売しています。他の研究者も発見したバグに対して同様のことを行っているため、これは不思議なことではありません。

この訴訟のもう一つの重要な部分は、 Corellium が、Apple はその存在を長年知っており、創設者の 1 人である Chris Wade と友好的な関係を維持していると主張していることです。同社は、Apple が自社の報奨プログラムの一環として Wade を繰り返し招待しているとコメントしている。このプログラムは、セキュリティ上の欠陥を Apple に報告する研究者を金銭的に支援します。

Corellium の創設者の 1 人は Apple と密接な関係にあった

訴状によると、AppleはCorellium設立の数年前にウェイドに仕事を提供し、それ以来ウェイドは7件のセキュリティ上の欠陥をAppleに報告したが、それによる金銭的利益は一切受け取っていないとしている。これが、コレリウムが彼に 30 万ドルを要求する理由です。 Apple が独自の特典プログラムを持っていることは言及する価値があります。

興味深いことに、 Forbesも今週、Apple が Corellium とよく似た Wade 氏の元スタートアップ企業の買収に興味を持っていたであろうという記事を掲載しました。さらに、カリフォルニア人はコレリウムの買収についても交渉したはずだが、交渉はまとまらなかった。