Apple News

Apple използва DMCA отстраняване за временно премахване на туит с ключ за криптиране на iPhone

сряда, 11 декември 2019 г., 13:41 PST от Джули Кловър

Apple наскоро използва Закона за авторското право в цифровото хилядолетие (DMCA), за да накара Twitter да премахне вирусен туит, който съдържа iPhone ключ за криптиране, предизвикващ гнева на общността за сигурност, съобщава дънна платка .





На 7 декември изследователят по сигурността „Siguza“ в Twitter сподели ключ за криптиране, който потенциално може да се използва за обратно проектиране на Secure Enclave на ‌iPhone‌, който обработва криптиране за устройството. Въпреки че не разкрива потребителски данни, съхранявани в Secure Enclave, той дава на изследователите възможността за достъп до фърмуера на Secure Enclave, за да проучат как работи.

iphone 11 и 11 pro без фон
Само два дни по-късно адвокатска кантора, която работи с Apple, изпрати известие за премахване на DMCA до Twitter, с искане туитът да бъде премахнат. Twitter се съобрази, изтривайки туита.



Днес туитът се появи отново и Сигуза каза, че твърдението DMCA е „оттеглено“. Apple потвърди, че дънна платка че изпрати известието за сваляне и след това поиска от Twitter да върне туита на мястото си.


Reddit също получи няколко искания за премахване на DMCA за публикации, споделени в r/jailbreak, subreddit, където изследователи по сигурността и хакери обсъждат методи за джейлбрейк на Apple iPhone. Не е ясно дали това също е Apple, тъй като източникът на заявките за сваляне не можа да бъде потвърден.

Все пак изследователите по сигурността подозират Apple и според дънна платка , те виждат действията на Apple като опит за задушаване на общността за джейлбрейк.

В продължение на много години нямаше наличен софтуер за джейлбрейк за съвременни iPhone, но това се промени по-рано тази година, когато беше пуснат Checkra1n, джейлбрейк за определени устройства, работещи с iOS 13. Checkra1n не работи на iPhone, пуснати през 2018 и 2019 г., но работи на всички по-стари ‌iPhone‌ модели, което вероятно е поставило Apple на ръба.

Apple също е в средата на дело срещу Corellium, компания за виртуализация на мобилни устройства, която поддържа iOS. Софтуерът на Corellium позволява на изследователите по сигурността и хакерите да създават цифрови копия на iOS устройства с цел намиране и тестване на уязвимости, а общността за сигурност разкритикува решението на Apple да заведе дело срещу Corellium.