В технологическом мире разгорается очередной скандал, связанный с уязвимостью в чипах Apple A12 и A13, которые используются в моделях iPhone XS и iPhone 11. Эта уязвимость, обнаруженная в загрузочном ПЗУ (Boot ROM), является особенно серьёзной, поскольку её невозможно исправить обычным обновлением операционной системы iOS. Код Boot ROM зашит непосредственно в микросхему и не подлежит изменению после производства.
В центре внимания оказалась компания Paradigm Shift, которая в прошлом месяце опубликовала подробности об этой уязвимости. Однако вскоре после публикации удалила свой блог-пост, столкнувшись с судебным иском от фирмы цифровой криминалистики Magnet Forensics.
Иск, поданный в федеральный суд Джорджии, содержит обвинения в адрес Paradigm Shift и её сотрудника Марио Дель Гаудио. Magnet Forensics утверждает, что выявленная уязвимость по существу идентична той, над которой Дель Гаудио работал, будучи их сотрудником, до перехода в Paradigm Shift. Таким образом, Magnet Forensics обвиняет Дель Гаудио в разглашении коммерческой тайны.
Эта ситуация подняла важные вопрос о защите интеллектуальной собственности в высококонкурентной сфере кибербезопасности. Компании вкладывают значительные ресурсы в исследования и разработку, и утечка такой информации может нанести серьёзный ущерб.
Для пользователей iPhone XS и iPhone 11 эта новость говорит о том, что их устройства могут быть подвержены определённым видам атак, которые невозможно устранить программными патчами. Хотя характер и степень угрозы пока не полностью ясны, сам факт существования «неисправимой» уязвимости может вызывать беспокойство.
Разбирательство между Magnet Forensics и Paradigm Shift обещает быть долгим и сложным, поскольку оно затрагивает тонкие грани между публичным раскрытием уязвимостей для повышения общей безопасности и защитой конфиденциальной информации, разработанной внутри компании.
