## Витік секретів Google Tensor: Сестри та зять під судом Шпигунство на корпоративному рівні – справа й так непроста, а коли мішенню стає гігант на кшталт Google та його чипи Tensor, ставки сягають неймовірних висот. Саме це зараз переживають троє інженерів із Кремнієвої долини.
### Дві сестри та чоловік однієї з них звинувачуються у викраденні комерційної таємниці, пов’язаної з чіпом Google Tensor Згідно з прес-релізом Офісу США, Північного округу Каліфорнії, троє інженерів із Кремнієвої долини – Саманех Гандалі, Мохаммадджавад Хосраві та Сорор Гандалі – звинувачені “у змові з метою крадіжки комерційної таємниці у Google та інших провідних технологічних компаній, крадіжці та спробі крадіжки комерційної таємниці, а також перешкоджанні правосуддю”. Усі троє були заарештовані у четвер і постали перед федеральним окружним судом у Сан-Хосе. Варто зазначити, що Саманех Гандалі та Сорор Гандалі – це сестри, які раніше працювали в Google (перша – інженером-апаратником, друга – стажером), перш ніж перейти до іншої компанії, позначеної в судових документах як “Компанія 3”. Мохаммадджавад Хосраві – чоловік Саманех Гандалі, який працював у “Компанії 2” і кілька разів подавав заявку до Google, але щоразу отримував відмову. Згідно зі звинуваченням, обвинувачені отримали та “потім викрали конфіденційні та чутливі документи, включаючи комерційну таємницю, пов’язану з безпекою процесорів, криптографією та іншими технологіями, з Google та інших технологічних компаній, передавши їх неуповноваженим третім сторонам та на особисті пристрої, зокрема на робочі пристрої, пов’язані з роботодавцями один одного, а також до Ірану”. Зокрема, сестер звинувачують у переданні сотень файлів, включаючи комерційну таємницю Google, на облікові записи платформи комунікацій третьої сторони. У звинуваченні зазначено, що “ці секрети Google пізніше були скопійовані на різні особисті пристрої, робочий пристрій Хосраві в ‘Компанії 2’, а також на робочий пристрій Сорор Гандалі в ‘Компанії 3′”. Більше того, обвинувачені намагалися замести сліди, подаючи неправдиві свідчення компаніям, чиї комерційні таємниці були скомпрометовані, та намагаючись знищити викрадений контент і його цифрові сліди. Згідно зі звинуваченням, обвинувачені вручну фотографували “екрани з вмістом документів замість викрадення повних документів”. У звинуваченні додається: > “У ніч перед тим, як Саманех Гандалі та Хосраві вирушили до Ірану у грудні 2023 року, Саманех Гандалі нібито зробила близько 24 фотографій екрана робочого комп’ютера Хосраві, що містять інформацію, яка є комерційною таємницею ‘Компанії 2’. Перебуваючи в Ірані, особистий пристрій, пов’язаний із Саманех Гандалі, отримав доступ до цих фотографій, а Хосраві отримав доступ до іншої інформації, яка є комерційною таємницею ‘Компанії 2′”. Хоча на даному етапі ми не знаємо багато деталей, згадка про “безпеку процесорів та криптографію” чіпа Google Tensor може стосуватися співпроцесора безпеки Titan M2, який забезпечує захист даних користувачів на апаратному рівні, включаючи ключі шифрування та біометричні дані. Цей чип був представлений у Pixel 8 та Pixel 8 Pro разом із чіпом Tensor G3 у жовтні 2023 року. Звісно, Tensor G3 також мав вбудоване ядро безпеки Tensor – спеціалізований підсистему на базі процесора, інтегровану безпосередньо в SoC для виконання критично важливих завдань в ізольованому середовищі. Варто зазначити, що майбутній Google Tensor G6, як очікується, дебютує з абсолютно новим співпроцесором безпеки Titan M3. З огляду на зв’язок обвинувачених з Іраном та їхній інтерес до криптографічних протоколів Google Tensor, не можна виключати можливості, що вони були агентами іранської розвідки або Корпусу вартових Ісламської революції. У будь-якому разі, ми дізнаємося більше, коли справа просуватиметься.
Думка ІТ-Блогу: Цей випадок – це не просто витік даних, а серйозна демонстрація загроз у сфері кібербезпеки. Поки що це не схоже на революцію в технологіях, але показує, наскільки захищеними мають бути найновіші розробки. Чи варто чекати? Для тих, хто слідкує за боротьбою за технологічну першість, це безумовно цікавий розвиток подій.
Подробиці можна знайти на сайті: wccftech.com