Wiadomości Apple

Apple użyło DMCA Takedown, aby tymczasowo usunąć tweeta za pomocą klucza szyfrującego iPhone'a

Środa 11 grudnia 2019 13:41 PST przez Juli Clover

Firma Apple niedawno wykorzystała ustawę Digital Millennium Copyright Act (DMCA), aby nakłonić Twittera do usunięcia wirusowego tweeta, który zawierał iPhone klucz szyfrujący, wywołujący gniew społeczności bezpieczeństwa, raporty Płyta główna .





7 grudnia badacz bezpieczeństwa „Siguza” udostępnił na Twitterze klucz szyfrowania, który potencjalnie może zostać wykorzystany do inżynierii wstecznej Secure Enclave iPhone'a, która obsługuje szyfrowanie urządzenia. Chociaż nie ujawnia danych użytkownika przechowywanych w Secure Enclave, daje naukowcom możliwość uzyskania dostępu do oprogramowania układowego Secure Enclave w celu zbadania, jak to działa.

iPhone 11 i 11 pro bez tła
Zaledwie dwa dni później firma prawnicza współpracująca z Apple wysłała do Twittera zawiadomienie o naruszeniu ustawy DMCA, prosząc o usunięcie tweeta. Twitter zastosował się, usuwając tweeta.



Dzisiaj tweet pojawił się ponownie, a Siguza powiedział, że roszczenie DMCA zostało „wycofane”. Apple potwierdziło Płyta główna że wysłał powiadomienie o usunięciu, a następnie poprosił Twittera o ponowne umieszczenie tweeta.


Reddit otrzymał również kilka żądań usunięcia wpisów DMCA udostępnionych na r/jailbreak, subreddicie, na którym analitycy bezpieczeństwa i hakerzy omawiają metody jailbreakowania iPhone'ów Apple. Nie jest jasne, czy to również Apple, ponieważ nie udało się zweryfikować źródła żądań usunięcia.

Mimo to badacze bezpieczeństwa podejrzewają Apple i według Płyta główna , postrzegają działania Apple jako próbę zdławienia społeczności jailbreakingu.

Przez wiele lat nie było dostępnego oprogramowania do jailbreakowania dla nowoczesnych iPhone'ów, ale zmieniło się to na początku tego roku, kiedy wypuszczono Checkra1n, jailbreak dla niektórych urządzeń z systemem iOS 13. Checkra1n nie działa na iPhone'ach wydanych w 2018 i 2019 roku, ale działa na wszystkich starszych ‌iPhone‌ modele, co prawdopodobnie postawiło Apple na krawędzi.

Apple jest również w trakcie procesu sądowego przeciwko Corellium, firmie zajmującej się wirtualizacją urządzeń mobilnych, która obsługuje iOS. Oprogramowanie firmy Corellium umożliwia badaczom bezpieczeństwa i hakerom tworzenie cyfrowych replik urządzeń z systemem iOS w celu znajdowania i testowania luk w zabezpieczeniach, a społeczność zajmująca się bezpieczeństwem skrytykowała decyzję Apple o wniesieniu pozwu przeciwko Corellium.