Apple: экс-сотрудник использовал «редкую» ошибку для загрузки конфиденциальных файлов после ухода в OpenAI
habr.comApple после подачи иска против OpenAI в связи с предполагаемой кражей коммерческой тайны сообщила, что один из бывших сотрудников, предположительно, скачал большой объём конфиденциальных файлов из общих сетевых папок компании уже через несколько недель после перехода на работу к конкуренту.В исковом заявлении говорится, что этот сотрудник — инженер-электронщик Чан Лю — «воспользовался редкой, ранее неизвестной ошибкой аутентификации», которая открывала доступ к сети компании.
Эта ошибка классифицируется как уязвимость «нулевого дня» (zero-day), и у Apple не было времени на её устранение до эксплуатации.Позднее компания устранила уязвимость и аннулировала доступ сотрудника, как только узнала о данном «нарушении безопасности».
