Corellium、スタートアップの二面性
(wired.com)Wiredは、Appleが2019年にCorelliumを相手取って提訴する内容を入手し、500ページに及ぶ資料をすべて検討しました。そして、次のような結果が明らかになりました。
- イラン、イスラエル、アラブ首長国連邦、ロシアのような国のハッキングツール制作者にツールを販売
- 反体制派、人権活動家、ジャーナリストを標的にしたPegasusスパイウェアの開発者に試用版を提供。さらに追跡を支援した米情報当局の要員を雇用
- 中国当局向けに製品を販売 - 当時のPwnzen Infotechの創業者は、著名な中国のエリートiOSおよびiPhoneハッカー集団であるPanguチームが設立した会社。当然ながら電話のハッキングに協力
- 名前が明かされていないCorellium社員 - BlackHat側で認めていただきありがとうございます。
- Appleは、Wiredのこの文書について回答していない。2021年に和解協議に進んだように見えたが、Appleが覆した
- セキュリティ専門家は、Corelliumにも問題はあるが、Appleが著作権法を利用してセキュリティ問題を覆い隠そうとするのも問題だという立場
まだコメントはありません。