Comment Apple Veut Stopper Les Copies « Virtuelles » De Son IOS

Apple a engagé des poursuites envers Corellium, une start-up de cybersécurité, pour ce que l’entreprise basée à Cupertino estime être une reproduction illégale d’iOS, le système d’exploitation de l’iPhone.

Corellium avait été révélée par Forbes en février 2018, lorsque la société fondée par deux époux était sortie de l’ombre. Ses produits offrent des versions « virtualisées » d’iOS. Pour les chercheurs en sécurité, de telles versions uniquement logicielles du système d’exploitation d’Apple sont extrêmement précieuses. Par exemple, il est possible d’utiliser Corellium pour mettre le système d’exploitation en pause et analyser ce qui se produit au niveau du code. Certains acteurs de ce secteur ont utilisé le terme « magique » pour décrire ce produit, car il devrait aider les chercheurs en sécurité à découvrir des vulnérabilités aisément et plus rapidement que s’ils devaient travailler avec un iPhone commercial.

Toutefois, Apple a jugé le produit comme étant une violation de son système d’exploitation pour smartphones et iPads, protégé par la propriété intellectuelle. Dans une déclaration publiée jeudi dernier, les avocats d’Apple ont argué que Corellium n’avait pas obtenu la licence ou permission nécessaire de la part du fabricant d’iPhone.

 « La conduite de Corellium enfreint manifestement la propriété intellectuelle d’Apple », indique l’entreprise dans sa plainte. « Corellium a, purement et simplement, tout copié : le code, l’interface utilisateur graphique, les icônes – absolument tout, dans les moindres détails. […] Pour un million de dollars par an, Corellium fournit également une installation ‘‘privée’’ de son produit à tout acheteur. Il n’existe aucun cadre dans lequel Corellium puisse vendre un produit permettant la création de répliques parfaites des appareils Apple offertes à quiconque veut y mettre le prix ».

Apple indique dans sa plainte, qui cite la précédente couverture médiatique de Forbes sur ce sujet, que l’entreprise ne tentait pas d’empêcher des recherches honnêtes en cybersécurité, mais de stopper ce qu’elle déclare être une commercialisation illégale d’iOS de la part de Corellium.

L’entreprise exige une injonction envers Corellium afin de l’empêcher de vendre ou de faire la publicité de ses outils. Apple souhaite également que Corellium paie pour tout manque à gagner qui aurait résulté de l’activité de la start-up.

Corellium, qui a été cofondée par la PDG Amanda Gorton et son mari, le réputé hacker d’iPhone Chris Wade, a refusé d’émettre tout commentaire à ce jour. Apple n’a également pas souhaité répondre à nos questions.

La plainte d’Apple survient après que l’entreprise a annoncé la sortie d’iPhones qui permettraient aux hackers de trafiquer iOS plus facilement, comme l’avait révélé Forbes plus tôt ce mois-ci. Ce programme pourrait s’avérer être un rival de Corellium. Ces iPhones spéciaux permettront un accès plus profond que jamais au code d’iOS ; mais puisqu’ils ne sont pas encore sortis, il est difficile de savoir à quel point ils seront comparables aux versions iOS de Corellium.

Le programme d’Apple sera lancé à la nouvelle année et, contrairement à son programme de chasse aux bugs (« bug bounty »), celui-ci ne sera ouvert qu’à ceux que l’entreprise juge dignes.