財經 | 產業動態

以後安卓手機，也能用iOS系統？美國法院：「虛擬iPhone」不侵權！

(來源：Dreamstime)

撰文者：劉琳

獨立觀點 2021/01/06

摘要

1.資安新創公司Corellium去年8月被蘋果指控，侵犯iOS系統的專利。

2.經過一年多訴訟，法院判定，Corellium並不算侵犯專利；不但如此，該軟體的出現還可以提高蘋果用戶的使用安全性。

最近，蘋果有點委屈。起因是蘋果居然在一場專利官司中輸了。而這個專利就是蘋果引以為傲的iOS系統。所以，事情的來龍去脈究竟是啥？

是誰觸動了蘋果的神經？

被蘋果發起訴訟的這家公司名叫Corellium。根據其官網的介紹，公司創立於2017年，位於美國弗洛里達州東南部城市DelrayBeach，主打產品是一款iOS虛擬機（模擬器）Corellium，也是公司名稱的來源。

Corellium是一家設備虛擬化公司，也是全球唯一一家可提供基於ARM架構的iOS、Android和Linux虛擬化的平台。該公司在其自定義平台中創建iOS、iTunes及用戶界面等元素，旨在研發可運行iOS系統的虛擬iOS設備。

廣告-請繼續往下閱讀

而兩位聯合創始人David Wang和Chris Wade都是最早的一代iPhone越獄者。十年前，他們聯合許多其他iOS工程師花了一年多時間，將安卓移植到了最早的iPhone上。

他們主打的這款iOS模擬器，可以複製蘋果設備上的操作系統。還能幫助應用開發者測試針對iOS平台開發的應用，甚至可以幫助研究人員分析iOS平台的漏洞。並且運行非常流暢，不比蘋果手機的差。從iPhone6到iPhoneX都能刷，就連Appstore中下載的應用都能在該程式上運行，遠遠超過傳統意義上的「山寨」。

偷了我的東西，然後還用偷來的東西和我作對，這委屈蘋果可忍不了。於是，2019年8月，蘋果一紙訴狀將Corellium告上了法庭，控訴其侵犯蘋果的版權。

蘋果的觀點是，Corellium的產品透過創建iOS、iTunes、及其它應用程式和軟體的數位副本，而侵犯了該公司的版權。

廣告-請繼續往下閱讀

蘋果在起訴書中寫到：Corellium事無鉅細地複制了所有的內容，包括代碼、圖形、用戶界面、圖標等，並以100萬美元的價格向外界出售。此外，Corellium公司還鼓勵用戶將其挖掘到的信息以高價賣給競標者，其中不乏包括想利用這些漏洞對iOS進行攻擊的人。

所以，蘋果認為，Corellium公司的行為已經不是善意的「安全研究」，而是侵犯了版權的非法商業行為。

對於蘋果的控訴，Corellium也絲毫不買帳。Corellium表示：對蘋果軟體產品代碼的使用，屬於合理的範圍。該軟體允許安全研究人員對iOS展開深入研究，查找並向蘋果通報需要修復的漏洞。

也就是說，蘋果反而應該向其表示感謝，而不是倒打一耙。Corellium認為，使用iOS的虛擬實例，而不是物理設備，研究人員可以更輕鬆地在iOS中查找和測試bug。這一觀點也得到了讚同，許多安全研究人員對蘋果的做法感到驚訝和不解。

同時，Corellium也解釋道，蘋果公司對此事知曉已久，與該公司創始人之一的ChrisWade的關係一直很友好。Wade曾被邀請加入蘋果的漏洞賞金計劃，Wade此後向蘋果提交了7個漏洞報告，但未能收到應得的賞金。而另一個注意的細節是，2018年上半年，蘋果試圖收購Corellium，而在此期間，Corellium向蘋果解釋了產品背後的技術及其工作原理，並討論了業務和商業化的路線圖，但最終這樁收購案無疾而終。

從這裡我們至少可以知道一個細節，即Corellium的商業化路線威脅到了蘋果。更為重要的一個原因是，Corellium動了蘋果iOS系統統治地位的根基。

據外媒報導，Corellium以自家Hypervisor技術製作了一款名為x01Corellium的應用程式。這款應用程式幾乎可以完美復刻iOS版本，透過這一應用，研究人員不僅可以設置iOS內核啟動，甚至可以設置蘋果最核心的DeviceID或者ChipID，創造出一台不存在的iOS設備，或是偽造某個已經存在的設備。複製了蘋果的iOS系統不說，還要用這個來賺錢，蘋果當然不樂意。