Simon Lancaster, ancien employé d'Apple, a maintenant des charges criminelles sur le dos, Réactions à la publication du 11/10/2021

[Lionel]

En mai dernier, Apple a déposé plainte contre un ancien employé, Simon Lancaster, qu'elle accusait d'avoir dévoilé des secrets industriels sur son "Projet X" à la presse.
Cette procédure se jouait devant une cour civile, avec à la clé un gros risque d'amende.
Le bureau du procureur du district de Santa Clara a décidé de modifier la qualification des faits et c'est maintenant devant un tribunal pénal que Lancaster devra se défendre. La différence est énorme, étant donné qu'il risque une peine de prison. Cela ne met pas fin à la procédure civile mais le plaignant (c'est très fréquent) a demandé à ce qu'elle soit traitée dans un second temps une fois que le volet pénal aura été jugé.

L'affaire s'annonce mal pour Lancaster, qui aurait monnayé ses informations à la presse en échange d'une couverture médiatique pour une startup dans laquelle il avait investi de l'argent.

Lien vers le billet original

[iAPX]

Une sacrée salade là...

On ne connait pas assez de détails, notamment sur ce que le journaliste a fait paraître, mais télécharger des documents internes son dernier jour de travail, juste avant de partir...
Évidemment il a du prendre un appareil Android voire carrément une caméra non-connectée et photographier son écran (imparable coté traçabilité), mais si la preuve ne peut alors être établie, le doute est plus que permis.

Dans l'ordre, capturer des échanges (Slack par exemple) via Command-Shift-4 et utiliser Quicktime Player pour capturer les échanges Zoom ou autres, puis si nécessaire (logiciels d'espionnage ou de blocage dans le Mac), faire de même avec un smartphone voire une camera (et hors du champ pour les échanges vidéos bien sûr!).
Pour les données, TimeMachine est une possibilité, mais là aussi des logiciels et profils installés peuvent l'interdire, passer alors le Mac en mode Target au démarrage et backuper depuis un autre Mac en Thunderbolt, c'est souvent autorisé et pour le coup sans aucune trace ni aucune limitation possible quand le mode Target est accessible.

On peut aller plus loin pour exporter les données de son Mac, même avec un contrôle "absolu", interdisant le mode Target, via des bêtes scripts les transmettant après compression et chiffrement via une clé publique et passant tous les barrages, c'est une discipline en tant que tel, l'exfiltratrion de donnée usuellement depuis des serveurs hackés, mais applicable aussi bien sur son ordinateur de travail. Et évidemment faisable sans aucune trace.

Bref, il a merdé coté SecOp: pas le dernier soir et pas son ordinateur...

Ce message a été modifié par iAPX - 12 Oct 2021, 13:10.