Apple расширила судебный процесс против стартапа Corellium, разработавший программное обеспечение, с помощью которого можно создать виртуальную копию iOS. В новом иске корпорация утверждает, что действия стартапа обеспечивают джейлбрейк и нарушают запрет Закона о защите авторских прав в цифровую эпоху (DMCA) на обход систем защиты авторских прав.
В первой версии судебного иска Apple обвинила Corellium в нарушении авторских прав. В иске от 27 декабря говорится как о нарушении авторских прав, так и о «незаконном обороте продукта, используемого для обхода мер безопасности».
Генеральный директор Corellium Аманда Гортон ответила на новые обвинения в блоге компании, написав, что «последние иски Apple против Corellium должны дать повод для беспокойства всем исследователям безопасности, разработчикам приложений, как и взломщикам».
По ее словам, Corellium «глубоко разочарован упорной демонизацией джейлбрейка от Apple», так как «разработчики и исследователи полагаются на него, чтобы проверить безопасность как своих собственных приложений, так и приложений сторонних разработчиков». Заявление Apple, по словам стартапа, по сути «утверждает, что любой, кто предоставляет инструмент, позволяющий другим людям делать джейлбрейк, и любой, кто помогает в создании такого инструмента, нарушают DMCA».
Джейлбрейк
(буквально «побег из тюрьмы», взлом). Официально не поддерживаемый корпорацией взлом новой версии iOS. Apple активно борется с этой практикой, в том числе оплачивая работу взломщиков, которые находят бреши в прошивке. Если при iOS 7-9 джейлбрейк выходил быстро, то для iOS 11 он вышел лишь спустя несколько месяцев.
Apple, как пишет Гортон, «использует этот инцидент в качестве пробного шара для борьбы с джейлбрейком» и «стремится создать прецедент для ликвидации публичных джейлбрейков».
Сейчас дело находится в окружном суде США по южному округу Флориды.
Стоит отметить, что в США разрешен джейлбрейк смартфонов и планшетов, в том числе iPhone и iPad, из-за исключения DMCA, предоставленного Управлением по авторскому праву США. Управление заявляет, что это исключение предназначено «для того, чтобы устройство могло взаимодействовать или удалять программные приложения». Есть также исключение DMCA для исследования безопасности на всех типах устройств. Но это должно быть «добросовестное исследование безопасности», которое «проводится в среде, предназначенной для предотвращения какого-либо вреда для отдельных лиц или общественности».
В обновленном иске Apple же говорится, что iOS использует «меры технической защиты, которые контролируют доступ и защищают эксклюзивные права Apple на свое программное обеспечение», такие как «меры, препятствующие установке iOS и iTunes на оборудование, произведенное не Apple». Корпорация отметила, что iOS также имеет «программные ограничения, которые препятствуют беспрепятственному доступу к операционной системе», например, «предотвращая изменение операционной системы пользователем», а Corellium нарушает права Apple, «позволяя своим пользователям обходить средства защиты, которые Apple внедрила для защиты своих произведений, защищенных авторским правом, и исключительных прав на них».
По мнению корпорации, продажа реплик iOS для Corellium без разрешения Apple равносильна «незаконному обороту технологий, продуктов или услуг», предназначенным для обхода или устранения технологических мер, которые контролируют доступ к работам Apple, защищенным авторским правом, и включают шифрование, аппаратные проверки и серверные проверки, которые не позволяют устанавливать и запускать iOS на оборудовании, не авторизованном Apple, и предотвращают беспрепятственный доступ к операционной системе iOS».
В корпорации отметили, что стартап организовал джейлбрейк виртуальных устройств на iOS: «Corellium открыто продвигает возможности своей технологии для джейлбрейка… любой версии iOS. Corellium предоставляет технологии взлома для всех своих клиентов, независимо от их назначения».
Apple также сообщила, что продукт Corellium «производит модификации для iOS, которые позволяют устанавливать его на аппаратном обеспечении, разработанном Corellium или работающем с Corellium, и запускаться с ним. Такие модификации включают отключение проверки загружаемой прошивки, отключение самопроверки FIPS (Федеральный стандарт по обработке информации), добавляя программное обеспечение Corellium в «кэш доверия».
Наконец, Apple утверждает, что Corellium «не прилагает никаких усилий, чтобы ограничить использование своего продукта добросовестным исследованием и тестированием iOS».
Основатель iFixit Кайл Винс, который давал показания в Бюро авторских прав США в поддержку легализованного джейлбрейка с целью исправления продуктов, написал, что жалоба Apple является «опасным иском». По его словам, если Apple победит, «ущерб выйдет за пределы сообщества безопасности и затронет мир ремонта и обслуживания».
Corellium пообещал продолжить борьбу: «Мы готовы решительно защищаться от этой атаки, и мы с нетерпением ждем возможности поделиться нашим официальным ответом на это требование, когда мы подадим его в суд».
В ответе на первый иск корпорации разработчики заявляли, что «Apple одобрила участие Corellium в программе Security Bounty только для приглашений («программа поиска ошибок») с обещанием заплатить за программные ошибки, обнаруженные Corellium», но не заплатила за них и «объявила о создании собственного конкурирующего продукта вскоре после того, как подала в суд на Corellium».
Встречный иск был подан 28 октября. Компания требовала от Apple $300 тысяч за работу.
