北京時(shí)間12月30日早間消息，美國(guó)佛羅里達(dá)州的一名聯(lián)邦法官駁回了蘋(píng)果公司（以下簡(jiǎn)稱(chēng)“蘋(píng)果”）對(duì)安全研究公司Corellium的指控，此前該公司的軟件被控違反版權(quán)法，這種軟件可以幫助安全研究人員發(fā)現(xiàn)蘋(píng)果產(chǎn)品的缺陷和安全漏洞。

Corellium由克里斯·韋德（Chris Wade）和阿曼達(dá)·戈頓（Amanda Gorton）夫婦于2017年聯(lián)手創(chuàng)立，在安全研究界被視為一大突破，原因是該公司開(kāi)發(fā)的軟件能讓用戶(hù)在臺(tái)式機(jī)上運(yùn)行“虛擬”iPhone。Corellium軟件不使用實(shí)體iPhone來(lái)對(duì)蘋(píng)果iOS移動(dòng)操作系統(tǒng)進(jìn)行分析，而是簡(jiǎn)化了這一過(guò)程。

負(fù)責(zé)該案的法官裁定，Corellium使用虛擬iPhone并不侵犯版權(quán)，部分原因是該軟件旨在幫助提高所有iPhone用戶(hù)的安全性。Corellium并沒(méi)有創(chuàng)造出與iPhone競(jìng)爭(zhēng)的消費(fèi)者產(chǎn)品，而只是提供一種僅有少數(shù)用戶(hù)會(huì)使用的研究工具。

Cole， Scott & Kissane律師事務(wù)所的首席律師賈斯汀·萊文（ustin Levine）表示：“我們認(rèn)為，法院在本案中發(fā)布了合理的命令，并就（虛擬iPhone的）合理使用做出了適當(dāng)?shù)牟脹Q?！?/p>

蘋(píng)果尚未就此置評(píng)，該公司此前辯稱(chēng)，如果Corellium的產(chǎn)品落入壞人手中，那就可能帶來(lái)風(fēng)險(xiǎn)，因?yàn)镃orellium發(fā)現(xiàn)的安全漏洞可能會(huì)被用來(lái)攻擊iPhone。另外，蘋(píng)果還指稱(chēng)Corellium毫無(wú)顧忌地銷(xiāo)售其產(chǎn)品，但后者否認(rèn)了這一指控。

法官羅德尼·史密斯（Rodney Smith）表示，蘋(píng)果的上述論點(diǎn)“令人費(fèi)解，甚至有點(diǎn)不真誠(chéng)”。他指出，Corellium在銷(xiāo)售產(chǎn)品之前使用了審查程序。

從以往歷史來(lái)看，蘋(píng)果等公司通常會(huì)在此類(lèi)版權(quán)案中獲勝，因此史密斯的這一裁決讓有些律師頗感意外。

不過(guò)，在過(guò)去一年時(shí)間里，隨著美國(guó)國(guó)會(huì)和監(jiān)管機(jī)構(gòu)對(duì)科技行業(yè)的行為展開(kāi)調(diào)查，科技巨頭面臨著越來(lái)越嚴(yán)格的審查。谷歌、Facebook、蘋(píng)果和亞馬遜的CEO都已由于這些公司涉嫌從事反競(jìng)爭(zhēng)行為而被迫向美國(guó)國(guó)會(huì)作證，而谷歌和Facebook還因此面臨監(jiān)管機(jī)構(gòu)和各州總檢察官的指控。

蘋(píng)果在本案中進(jìn)行辯護(hù)時(shí)表示，用戶(hù)安全和隱私是其最關(guān)心的問(wèn)題。

而在安全研究界，許多從業(yè)人士都對(duì)史密斯法官的裁決表示贊賞。安全研究人員威爾·斯特拉法赫（Will Strafach）表示：“我們安全研究人員希望讓蘋(píng)果的設(shè)備變得更安全，因此對(duì)我們來(lái)說(shuō)，這是一次重大的勝利。這是個(gè)非常積極的信號(hào)，表明如果有人做了蘋(píng)果不認(rèn)同的事情，那么蘋(píng)果想要欺凌這些人可能不是那么容易了?！?/p>

法庭記錄顯示，蘋(píng)果最初曾試圖在2018年收購(gòu)Corellium，但雙方之間的收購(gòu)談判陷入僵局，隨后蘋(píng)果在去年對(duì)該公司提出起訴，稱(chēng)其虛擬iPhone構(gòu)成了觸犯版權(quán)法的行為。

但在實(shí)際上，虛擬iPhone只包含安全研究所必需的基本功能。蘋(píng)果還指控Corellium在開(kāi)發(fā)這種軟件時(shí)規(guī)避了該公司的安全措施，因此違反了《數(shù)字千年版權(quán)法》（DMCA），這一指控并未被駁回。

史密斯在周二頒布的命令中寫(xiě)道：“法院權(quán)衡考量了所有的必要因素，認(rèn)為Corellium已經(jīng)履行了確保合理使用的責(zé)任。因此，該公司將IOS與Corellium產(chǎn)品結(jié)合使用是可被允許的?！?/p>

在上周末，《福布斯》剛剛將Corellium評(píng)為年度最佳網(wǎng)絡(luò)安全產(chǎn)品。
責(zé)編AJX