Corellium získalo částečné odvolání proti společnosti Apple přes virtuální iOS

Žaloba Applu proti Corelliu ještě není u konce

Americký odvolací soud pro jedenáctý obvod v pondělí rozhodl, že simulátor CORSEC společnosti Corellium spadá do doktríny spravedlivého využití autorských práv, která v určitých situacích povoluje replikaci materiálu chráněného autorským právem. Hodnocení odvolacího soudu se týkalo tří aspektů rozhodnutí soudu nižší instance.

1. Přímé porušení iOS
2. Přímé porušení ikon a tapet společnosti Apple
3. Příspěvkové porušení

Pokud jde o číslo jedna, odvolací soud souhlasí s tím, že doktrína fair use chránila Corellium a nebyla přímým porušením iOS. Pokud jde o body dva a tři, tříčlenný senát je vrátil okresnímu soudu k samostatnému posouzení.

Vazba se týká procesu zaslání případu zpět nižšímu soudu k dalšímu řízení. K tomu může dojít, když odvolací soud rozhodne, že soud nižší instance pochybil nebo se případem plně nezabýval.

Odvolací soud může vrátit případ nižšímu soudu s pokyny k provedení dalších důkazů, přehodnocení určitých otázek nebo vydání nového rozhodnutí v souladu s rozhodnutím odvolacího soudu.

Odvolací soud uvedl, že virtualizační software Corellium podporuje vědecký pokrok tím, že umožňuje bezpečnostní výzkum kritických operačních systémů. Vzhledem k tomu, že se jedná o funkční operační systém, není iOS chráněn autorským zákonem.

Dále usoudili, že Corellium si ze softwaru Applu vzalo jen to, co bylo nezbytné, a jeho produkt nepoškozuje trh s iOS ani s deriváty iOS, takže motivace Applu pokračovat v inovacích zůstává silná.

V roce 2019 Apple zažaloval Corellium a tvrdil, že produkty Corellium porušují autorská práva pro iOS, iTunes a další technologie vlastněné společností Apple. Corellium prodává virtualizované verze produktů Apple, jako je iPhone, vývojářům a bezpečnostním výzkumníkům.

Tito jednotlivci používají tento nástroj k identifikaci softwarových chyb, nedostatků a dalších slabých míst zabezpečení. Apple souhlasil s urovnáním v srpnu 2021, ale později podal odvolání.

Apple tvrdil, že software Corellium byl kompletní replikací iOS a byl používán jako alternativa k jeho produktům pro výzkum zabezpečení. Corellium na druhé straně tvrdilo, že jeho duplikace počítačového kódu a ikon aplikací společnosti Apple byla určena výhradně pro bezpečnostní výzkum a byla výrazně „transformativní“ podle standardu fair use.

Spolu s beta testovacími programy nabízí Apple vývojářům a výzkumníkům další služby, včetně simulátoru iOS, který umožňuje vývojářům vytvářet a testovat aplikace na virtuálním iPhone. Spustila také program Security Research Device Program, který poskytuje unikátní iPhony pro výzkumníky, aby našli chyby a exploity.

Rozhodnutí soudu potvrzuje význam virtualizačního softwaru pro účely bezpečnostního výzkumu, ale další řízení bude zkoumat dva další argumenty týkající se autorských práv.