| 15 августа 2019 г. — 16:25 PT
Apple подала сегодня в суд на компанию Corellium, занимающуюся виртуализацией. Для тех, кто не знаком, Corellium позволяет пользователям виртуализировать iOS, позиционируя ее как инструмент для исследований для экспертов по безопасности. Однако Apple утверждает, что «истинная цель Corellium — получение прибыли от явного нарушения».
По сути, Corellium позволяет исследователям запускать программные виртуализации iOS. Это открывает новые возможности для исследователей безопасности, поскольку они могут, например, полностью приостанавливать работу операционной системы (через Bloomberg).
Иск был подан сегодня в Южный округ Флориды. Apple утверждает, что Corellium грубо нарушает ее авторские права. «Corellium просто скопировала все: код, графический интерфейс, значки — все до мельчайших деталей», — пишет Apple.
Corellium явно позиционирует свой продукт как позволяющий создавать «виртуальные» устройства Apple. За миллион долларов в год Corellium даже доставит «приватную» установку своего продукта любому покупателю. У Corellium нет никаких оснований продавать продукт, позволяющий создавать откровенно идеальные копии устройств Apple кому угодно, кто готов платить.
Apple также не устраивает трактовка Corellium, согласно которой ее пакет iOS позволяет исследователям лучше выявлять уязвимости. Corellium не требует от исследователей сообщать о своих находках Apple, что, по мнению Apple, поощряет вместо этого продажу уязвимостей на рынке:
Хотя Corellium представляет себя как поставщик инструмента для исследований для тех, кто пытается выявить уязвимости безопасности и другие недостатки в программном обеспечении Apple, истинная цель Corellium — получение прибыли от явного нарушения. Вместо того чтобы помогать в исправлении уязвимостей, Corellium побуждает своих пользователей продавать любую обнаруженную информацию на открытом рынке тому, кто больше заплатит.
Apple отмечает, что она решительно поддерживает исследования безопасности, проводимые «добросовестно», и никогда ранее не предпринимала юридических действий против исследователей безопасности.
Цель этого иска — не препятствовать добросовестным исследованиям безопасности, а положить конец незаконной коммерциализации ценных авторских произведений Apple компанией Corellium. Соответственно, Apple просит наложить судебный запрет, чтобы прекратить действия Corellium по откровенному нарушению авторских прав.
В рамках этого иска Apple добивается судебного запрета на продажи Corellium, судебного приказа, требующего от Corellium уведомить своих клиентов о нарушении авторских прав Apple, уничтожения продуктов, использующих авторские права Apple, и денежной компенсации.
Иск Apple против Corellium последовал за тем, как компания значительно переработала свою программу вознаграждений за обнаружение ошибок на прошлой неделе, увеличив выплаты и запустив новую программу устройств, которая предоставляет исследователям, по сути, «предварительно взломанные» iPhone.