Еще один бывший сотрудник Apple обвиняется в краже секретов Titan для Китая

Еще один бывший сотрудник Apple обвиняется в краже секретов Titan для Китая

Еще один бывший сотрудник Apple обвиняется в краже секретов Titan для Китая

В Калифорнии вынесли обвинительное заключение по делу Вэй Бао Вана (Weibao Wang). Китайцу, два года работавшему на Apple, инкриминируют кражу интеллектуальной собственности, в том числе исходников софта для беспилотных автомобилей.

Согласно обвинительному акту, ответчик с марта 2016 года по апрель 2018-го занимался в Apple разработкой систем автономного управления — оснасткой для электромобилей, прототипы которых создаются в рамках проекта Titan, он же iCar. При найме с нового сотрудника взяли подписку о неразглашении конфиденциальной информации.

Спустя полтора года Ван устроился на работу в другую компанию, которая тоже специализируется на разработке самоуправляемых авто. Новый работодатель, по данным ФБР, базируется в Китае, но имеет филиал в США.

Сообщать Apple об уходе китаец не спешил и уволился через четыре месяца после заключения нового трудового договора. Впоследствии выяснилось, что он ушел не с пустыми руками: прихватил уйму конфиденциальной информации и данных, составляющих коммерческую тайну, к которым в силу своей работы имел доступ.

В июне 2018 года по месту жительства Вана в Калифорнии прошел обыск, в ходе которого были найдены улики — свидетельства кражи интеллектуальной собственности. В тот же вечер подозреваемый вылетел в Гуанчжоу по заранее купленному билету.

В обвинительном акте указаны категории закрытых данных, которые беглец украл или пытался украсть за время своей работы в Apple:

  • все исходные коды автономного цифрового блока данных;
  • материалы по трекингу в автономном режиме;
  • устройство планировщика поведения в составе автономной системы;
  • документы архитектурного этапа проектирования автономной системы;
  • описания аппаратных систем и модулей;
  • детали планировщика перемещений в составе автономной системы.

По совокупности вменяемых преступлений китайцу грозит до 10 лет тюремного заключения, со штрафом до $250 тысяч, — если, конечно, его выдадут США.

Над сверхсекретным проектом Titan в Apple трудятся уже лет пятнадцать, притом без особых прорывов. В прошлом году компания умерила свои амбиции, отказавшись от полного автопилота и решив к 2026 году создать электромобиль, способный самостоятельно ездить лишь по хайвеям.

Тем не менее китайских конкурентов очень интересуют ее наработки в этом направлении. Это уже третий случай, когда сотрудника Apple уличают в краже секретной документации Titan для передачи ее Китаю.

TPM-сниффинг позволяет получить ключи LUKS из промышленных Linux-систем

Во встраиваемых компьютерах Moxa обнаружена уязвимость, позволяющая при запуске девайса получить криптоключи LUKS в открытом виде путем пассивного мониторинга SPI-шины, соединяющей дискретный TPM с системой на чипе.

По словам авторов опасной находки из Cyloq, для сниффинг-атаки на TPM в данном случае, кроме физического доступа к устройству, понадобится лишь анализатор логики.

Для проведения PoC-атаки был выбран Moxa UC-1222A Secure Edition на базе ARM с модулем TPM 2.0, использующий LUKS для полного шифрования дисковой памяти.

Эксплойт CVE-2026-0714 (доставка секрета без криптозащиты при выполнении TPM2_NV_Read) с успехом отработал, и ключ, позволяющий расшифровать все данные в памяти устройства, был в итоге получен, хотя это и заняло некоторое время.

 

Ранее попытки применения TPM-сниффинга были замечены лишь в атаках на BitLocker; эта возможность давно не дает покоя Microsoft. Специалисты Cyloq доказали, что риск велик и для промышленных устройств на базе Linux.

Обезопасить команды и ответные параметры, передаваемые по шине SPI, поможет криптозащита, однако в условиях автоматизированного запуска компьютеров без GUI реализация таких сессий затруднительна.

RSS: Новости на портале Anti-Malware.ru