אפל רכשה את חברת זיהוי תוכנות זדוניות SourceDNA ב-2016

אפל רכשה את הסטארט-אפ לגילוי תוכנות זדוניות SourceDNA ב-2016, רכישה שלא דווחה עד שנחשפה במהלך עדות ב-Epic Games נגד אפלמִשׁפָּט.

SourceDNA היה סטארט-אפ שיצר מערכת אוטומטית לבדיקת אפליקציות עבור תוכנות זדוניות או קוד זדוני. מיילים שנחשפו במהלך המשפט של אפל עם Epic Games מצביעים על כך שהחברה הייתה מעוניינת לרכוש את SourceDNA ב-2015.

"בעיית XcodeGhost יצרה הרבה יותר עניין ברכישת SourceDNA", אמר Trystan Kosmynka, מנהל בכיר בתהליך סקירת האפליקציות של אפל. "עכשיו יהיה זמן אופורטוניסטי לחדש את השיחות האלה".

האימייל מתייחס ל-XcodeGhost, אחתיכת תוכנה זדוניתשהכתימה שלל אפליקציות עלApp Storeבשנת 2015. SourceDNA בשנת 2015גם נחשףקיומם של כלי מפתחים של צד שלישי שהקליטו מידע בסתר תוך הפרה של ההנחיות של אפל.

לפי האימייל, התיק של Kosmynka לרכישת SourceDNA כלל את המהנדס "במעמד עולמי" ומייסד מומחה האבטחה Nate Lawson, את טכנולוגיית הניתוח הבינארי הרשומה בפטנט שלה ואת ה-decompiler המותאם אישית שלה, בין היתר.

במהלך עדותו ביום חמישי, קוסמינקה הרחיב גם על הכלים שבהם משתמשת אפל כדי לתפוס תוכנות זדוניות בתהליך הסקירה של App Store. הוא אמר שמהנדסי SourceDNA בנו מחדש כלי חדש יותר המבוסס על הטכנולוגיה של הסטארט-אפ לאחר שנרכש על ידי אפל.