Apple Insider 報(bào)道稱(chēng):早在 2016 年,蘋(píng)果就已經(jīng)收購(gòu)了惡意軟件檢測(cè)初創(chuàng)企業(yè) SourceDNA 。但直到其被扯進(jìn) Epic Games 訴蘋(píng)果 App Store 案件,外界才正式獲知了這一消息。作為一家初創(chuàng)企業(yè),SourceDNA 打造了一款用于檢查應(yīng)用程序是否存在惡意軟件或惡意代碼的自動(dòng)化系統(tǒng)。而在近日的案件審理期間披露的電子郵件表明,蘋(píng)果于 2015 年產(chǎn)生了收購(gòu) SourceDNA 的意向。
蘋(píng)果應(yīng)用審查流程高級(jí)主管 Trystan Kosmynka 表示,XcodeGhost 引發(fā)的問(wèn)題,讓他們提起了收購(gòu) SourceDNA 的濃厚興趣。
作為一款臭名昭著的惡意軟件,XcodeGhost 在 2015 年污染了蘋(píng)果 App Store 上的諸多應(yīng)用程序。2015 年的時(shí)候,SourceDNA 還揭示了第三方開(kāi)發(fā)人員工具的一些違規(guī)行為,比如秘密地記錄了某些信息。
此外由披露的電子郵件信息可知,這起收購(gòu)將世界頂尖的工程師兼安全專(zhuān)家創(chuàng)始人 Nate Lawson、及其獲得專(zhuān)利的二進(jìn)制分析和定制的逆向編譯器等技術(shù),也納入了蘋(píng)果麾下。
最后,在周四的證詞中,Trystan Kosmynka 擴(kuò)展講述了蘋(píng)果在 App Store 在應(yīng)用審核過(guò)程中用于捕獲惡意軟件的相關(guān)工具。
在收購(gòu)了 SourceDNA 之后,他們利用這家初創(chuàng)企業(yè)的相關(guān)技術(shù),重新打造了一款較新的工具。
(舉報(bào))