Еще один бывший сотрудник Apple обвиняется в краже секретов Titan для Китая

Еще один бывший сотрудник Apple обвиняется в краже секретов Titan для Китая

Еще один бывший сотрудник Apple обвиняется в краже секретов Titan для Китая

В Калифорнии вынесли обвинительное заключение по делу Вэй Бао Вана (Weibao Wang). Китайцу, два года работавшему на Apple, инкриминируют кражу интеллектуальной собственности, в том числе исходников софта для беспилотных автомобилей.

Согласно обвинительному акту, ответчик с марта 2016 года по апрель 2018-го занимался в Apple разработкой систем автономного управления — оснасткой для электромобилей, прототипы которых создаются в рамках проекта Titan, он же iCar. При найме с нового сотрудника взяли подписку о неразглашении конфиденциальной информации.

Спустя полтора года Ван устроился на работу в другую компанию, которая тоже специализируется на разработке самоуправляемых авто. Новый работодатель, по данным ФБР, базируется в Китае, но имеет филиал в США.

Сообщать Apple об уходе китаец не спешил и уволился через четыре месяца после заключения нового трудового договора. Впоследствии выяснилось, что он ушел не с пустыми руками: прихватил уйму конфиденциальной информации и данных, составляющих коммерческую тайну, к которым в силу своей работы имел доступ.

В июне 2018 года по месту жительства Вана в Калифорнии прошел обыск, в ходе которого были найдены улики — свидетельства кражи интеллектуальной собственности. В тот же вечер подозреваемый вылетел в Гуанчжоу по заранее купленному билету.

В обвинительном акте указаны категории закрытых данных, которые беглец украл или пытался украсть за время своей работы в Apple:

  • все исходные коды автономного цифрового блока данных;
  • материалы по трекингу в автономном режиме;
  • устройство планировщика поведения в составе автономной системы;
  • документы архитектурного этапа проектирования автономной системы;
  • описания аппаратных систем и модулей;
  • детали планировщика перемещений в составе автономной системы.

По совокупности вменяемых преступлений китайцу грозит до 10 лет тюремного заключения, со штрафом до $250 тысяч, — если, конечно, его выдадут США.

Над сверхсекретным проектом Titan в Apple трудятся уже лет пятнадцать, притом без особых прорывов. В прошлом году компания умерила свои амбиции, отказавшись от полного автопилота и решив к 2026 году создать электромобиль, способный самостоятельно ездить лишь по хайвеям.

Тем не менее китайских конкурентов очень интересуют ее наработки в этом направлении. Это уже третий случай, когда сотрудника Apple уличают в краже секретной документации Titan для передачи ее Китаю.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

HybridPetya: наследник Petya научился обходить защиту UEFI Secure Boot

Исследователи из ESET рассказали о новом вымогателе, получившем имя HybridPetya. Этот зловред напоминает печально известные Petya и NotPetya, но с важным отличием: он умеет обходить механизм безопасной загрузки в UEFI-системах, используя уязвимость, закрытую Microsoft в январе 2025 года.

По словам экспертов, первые образцы HybridPetya были загружены на VirusTotal в феврале.

Принцип работы знаком (встречался у Petya): программа шифрует главную таблицу файлов — ключевую структуру NTFS-разделов, где хранится информация обо всех файлах. Но теперь к этому добавился новый трюк — установка вредоносного EFI-приложения прямо в EFI System Partition.

 

У HybridPetya два основных компонента: инсталлятор и буткит. Именно буткит отвечает за шифрование и вывод «поддельного» окна CHKDSK, будто система проверяет диск на ошибки.

 

На самом деле в этот момент шифруются данные. Если диск уже зашифрован, жертве показывается записка с требованием заплатить $1000 в биткойнах. В кошельке злоумышленников на данный момент пусто, хотя с февраля по май туда пришло около $183.

 

Интересно, что в отличие от разрушительного NotPetya, новый вариант всё же предполагает расшифровку: после оплаты жертва получает ключ, и буткит запускает обратный процесс, восстанавливая оригинальные загрузчики Windows.

Некоторые версии HybridPetya используют уязвимость CVE-2024-7344 в UEFI-приложении Howyar Reloader. С её помощью можно обойти Secure Boot — защитный механизм, который должен предотвращать запуск неподписанных загрузчиков. Microsoft уже отозвала уязвимый бинарный файл в январском обновлении.

ESET подчёркивает: пока признаков активного распространения HybridPetya нет, возможно, это только семпл. Но сам факт появления таких образцов показывает, что атаки на UEFI и обход Secure Boot становятся всё более реальными и привлекательными — и для исследователей, и для киберпреступников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru