诉讼 – mylogs.cn https://mylogs.cn 发现、记录、分享 Fri, 31 Jul 2026 01:51:26 +0000 zh-Hans hourly 1 山寨钱包骗走180万美元比特币，三名用户把苹果告了 https://mylogs.cn/%e5%b1%b1%e5%af%a8%e9%92%b1%e5%8c%85%e9%aa%97%e8%b5%b0180%e4%b8%87%e7%be%8e%e5%85%83%e6%af%94%e7%89%b9%e5%b8%81%ef%bc%8c%e4%b8%89%e5%90%8d%e7%94%a8%e6%88%b7%e6%8a%8a%e8%8b%b9%e6%9e%9c%e5%91%8a/ https://mylogs.cn/%e5%b1%b1%e5%af%a8%e9%92%b1%e5%8c%85%e9%aa%97%e8%b5%b0180%e4%b8%87%e7%be%8e%e5%85%83%e6%af%94%e7%89%b9%e5%b8%81%ef%bc%8c%e4%b8%89%e5%90%8d%e7%94%a8%e6%88%b7%e6%8a%8a%e8%8b%b9%e6%9e%9c%e5%91%8a/#respond Wed, 29 Jul 2026 00:48:37 +0000 https://mylogs.cn/%e5%b1%b1%e5%af%a8%e9%92%b1%e5%8c%85%e9%aa%97%e8%b5%b0180%e4%b8%87%e7%be%8e%e5%85%83%e6%af%94%e7%89%b9%e5%b8%81%ef%bc%8c%e4%b8%89%e5%90%8d%e7%94%a8%e6%88%b7%e6%8a%8a%e8%8b%b9%e6%9e%9c%e5%91%8a/ 一款冒牌加密货币钱包应用混过了 App Store 审核，让三名用户合计损失近 180 万美元的比特币。7 月 24 日，三人向美国加利福尼亚州北区联邦地区法院提起诉讼，矛头直指苹果引以为傲的应用审核体系。

山寨钱包骗走180万美元比特币，三名用户把苹果告了
图片来源：9to5Mac

假应用如何得手

诉讼围绕一款仿冒「Sparrow Wallet」的应用展开。Sparrow Wallet 是一款广泛使用的开源比特币钱包，但它只有 Windows、macOS 和 Linux 桌面版本，从未推出过 iOS 应用。诈骗者恰恰利用了这一点：在 App Store 上架了克隆其名称、图标和界面的假应用，让不知情的用户误以为是官方产品。

用户下载假应用后，会被要求输入 12 个或 24 个单词组成的恢复助记词——这相当于加密钱包的万能钥匙。假应用随即把助记词发送给诈骗者，后者再将受害者的比特币转入自己控制的钱包。

根据诉状，三名原告 James Ramirez、Christopher Ellis 和 Jalen Delgado 分别损失了约 87.5 万美元、84 万美元和 12 万美元，被盗时间集中在 2025 年 5 月至 8 月之间。

「安全可信」的宣传成了呈堂证供

原告的核心指控是：苹果长期把 App Store 宣传为「发现和下载应用的安全可信之地」，并以安全为由反对第三方应用商店和侧载，那么它就有义务把明显的仿冒诈骗应用挡在门外。诉状写道：「这场骗局之所以能够得逞，正是因为苹果利用了自己十多年来持续将 App Store 塑造成安全可信环境所积累的消费者信任。」原告认为苹果违反了加州《消费者法律救济法》等消费者保护法律，要求陪审团审理、全额赔偿损失，并强制苹果向用户如实提示 App Store 存在仿冒应用的风险。

更让苹果难堪的是正版开发者的证词。Sparrow Wallet 开发者 Craig Raw 早在 2024 年 1 月就公开抱怨：「App Store 里仍然有一款诈骗性质的『Sparrow Wallet』应用，尽管我和其他人几周前就已举报。」今年 6 月，Raw 为了提醒用户该钱包只有桌面版，向 App Store 提交了一款仅含警示截图的「占位应用」，结果他的开发者账号反而被苹果以「不诚实行为」为由标记待封禁，随后苹果才撤销了这一决定。

不是第一次出事

类似的骗局在 App Store 已多次上演：2017 年，假冒 MyEtherWallet 的应用一度冲到财务类榜单第三名；2023 年，假 Trezor 钱包爬上搜索结果榜首后才被下架；2024 年又出现与资金被盗报告相关的假 Rabby Wallet；去年 4 月，据 CoinDesk 报道，一款通过 App Store 分发的假 Ledger Live 应用从 50 多名受害者手中窃取了至少 950 万美元的加密货币。此前还有用户因假交易应用 Swiftcrypt 损失逾 8 万美元并发起集体诉讼。

对于这次诉讼，苹果方面回应称已下架相关仿冒应用并封禁关联开发者账号，并表示 2025 年应用审核环节累计拦截了超过 37.1 万个仿冒、误导类应用。但诉状指出，App Store 中至今仍能找到其他假冒 Sparrow Wallet 的应用。

来源：9to5Mac、TechCrunch

]]> https://mylogs.cn/%e5%b1%b1%e5%af%a8%e9%92%b1%e5%8c%85%e9%aa%97%e8%b5%b0180%e4%b8%87%e7%be%8e%e5%85%83%e6%af%94%e7%89%b9%e5%b8%81%ef%bc%8c%e4%b8%89%e5%90%8d%e7%94%a8%e6%88%b7%e6%8a%8a%e8%8b%b9%e6%9e%9c%e5%91%8a/feed/ 0 永远修不好的iPhone漏洞，把两家取证公司送上法庭 https://mylogs.cn/%e6%b0%b8%e8%bf%9c%e4%bf%ae%e4%b8%8d%e5%a5%bd%e7%9a%84iphone%e6%bc%8f%e6%b4%9e%ef%bc%8c%e6%8a%8a%e4%b8%a4%e5%ae%b6%e5%8f%96%e8%af%81%e5%85%ac%e5%8f%b8%e9%80%81%e4%b8%8a%e6%b3%95%e5%ba%ad/ https://mylogs.cn/%e6%b0%b8%e8%bf%9c%e4%bf%ae%e4%b8%8d%e5%a5%bd%e7%9a%84iphone%e6%bc%8f%e6%b4%9e%ef%bc%8c%e6%8a%8a%e4%b8%a4%e5%ae%b6%e5%8f%96%e8%af%81%e5%85%ac%e5%8f%b8%e9%80%81%e4%b8%8a%e6%b3%95%e5%ba%ad/#respond Tue, 28 Jul 2026 22:48:19 +0000 https://mylogs.cn/%e6%b0%b8%e8%bf%9c%e4%bf%ae%e4%b8%8d%e5%a5%bd%e7%9a%84iphone%e6%bc%8f%e6%b4%9e%ef%bc%8c%e6%8a%8a%e4%b8%a4%e5%ae%b6%e5%8f%96%e8%af%81%e5%85%ac%e5%8f%b8%e9%80%81%e4%b8%8a%e6%b3%95%e5%ba%ad/ 一个无法通过系统更新修复的 iPhone 底层漏洞，正在演变成一场围绕「安全研究到底归谁所有」的商业机密大战。

永远修不好的iPhone漏洞，把两家取证公司送上法庭
图片来源：Apple / 9to5Mac

数字取证公司 Magnet Forensics 于 7 月 7 日向美国佐治亚州联邦法院提起诉讼，指控安全研究机构 Paradigm Shift Technology 及其关联工程师马里奥·德尔·高迪奥窃取商业机密——后者上月公开的 iPhone 芯片级漏洞「usbliter8」，被指源自 Magnet 内部的保密研究成果。

什么是 usbliter8：烧死在芯片里的漏洞

今年 6 月 18 日，Paradigm Shift 发布技术博客，披露了一个名为 usbliter8 的 BootROM（启动只读存储器）漏洞。该漏洞影响苹果 A12、A13、S4、S5 四款芯片，对应机型包括 iPhone XS、iPhone XR、iPhone 11 全系和第二代 iPhone SE 等 2018 至 2019 年发布的设备。

BootROM 是设备开机时执行的第一段代码，在芯片制造阶段就被永久固化在硬件内部，属于整套安全启动机制的信任根。这意味着无论苹果后续推送多少次系统更新，都无法从根本上封堵这个漏洞。攻击者通过特制数据干扰设备的 USB 控制器后，可以在 iOS 加载之前运行自己的代码、绕过签名校验、启动经过修改的系统软件。

不过，这个漏洞的实际威胁范围有限：利用它必须物理接触设备，还需要 USB 连接、DFU 模式和能发送特制 USB 数据的专用硬件，无法远程发动攻击，也不能直接攻破安全隔区或获取用户密码。上一个同级别的漏洞还是 2019 年公开的 checkm8，彼时覆盖 iPhone 4S 到 iPhone X。

起诉书指控：前工程师带走了核心机密

Magnet Forensics 在起诉书中称，德尔·高迪奥于 2023 年 11 月至 2024 年 11 月期间以漏洞工程师身份在该公司工作，参与了内部代号为「MSG」的零日访问能力研发——该能力针对的正是后来 usbliter8 所披露的同一个 SecureROM 漏洞。Magnet 称其工程师早在 2024 年 4 月就在德尔·高迪奥参加的会议上讨论过该漏洞，并于 2024 年 5 月将 MSG 集成进了商业产品。

合作结束后，德尔·高迪奥加入了 Paradigm Shift。Magnet 声称掌握证据表明此人与 usbliter8 的发布直接相关，且 Paradigm Shift 无视了多次要求撤下文章的停止侵权函。Magnet 要求法院下令删除相关出版物和概念验证代码，并寻求经济赔偿。

诉讼已初见结果：7 月下旬，联邦法官维多利亚·玛丽·卡尔弗特部分批准了 Magnet 的初步禁令申请，责令 Paradigm Shift 和德尔·高迪奥在 7 月 23 日晚 11 时 59 分前删除 usbliter8 的文章、代码和相关技术资料。目前该博文已下线，禁令将在诉讼期间持续有效。法院尚未就责任问题作出最终裁决。

争议核心：漏洞是研究成果，还是商业资产

这起案件暴露了取证行业的运作逻辑。Magnet Forensics 面向执法和情报机构销售取证工具，在全球约 100 个国家拥有约 6000 家客户，2023 年被私募机构 Thoma Bravo 以 13 亿美元收购。这类公司的商业模式高度依赖漏洞保密——漏洞一旦公开，苹果就可能设法缓解利用方式，相关取证工具随之贬值。

而安全研究界奉行的则是相反的原则：公开披露才能让所有用户受益。Paradigm Shift 发布 usbliter8 时表示，披露已与苹果产品安全团队协调完成。一个漏洞从一家公司「流动」到另一家机构后被公开，究竟算独立研究还是窃密，将由法院给出答案，而这一判决可能对整个安全研究行业产生深远影响。

来源：9to5Mac、AppleInsider

]]> https://mylogs.cn/%e6%b0%b8%e8%bf%9c%e4%bf%ae%e4%b8%8d%e5%a5%bd%e7%9a%84iphone%e6%bc%8f%e6%b4%9e%ef%bc%8c%e6%8a%8a%e4%b8%a4%e5%ae%b6%e5%8f%96%e8%af%81%e5%85%ac%e5%8f%b8%e9%80%81%e4%b8%8a%e6%b3%95%e5%ba%ad/feed/ 0 金球奖“被夺走”？创办方怒告新东家，索赔1.5亿美元 https://mylogs.cn/%e9%87%91%e7%90%83%e5%a5%96%e8%a2%ab%e5%a4%ba%e8%b5%b0%ef%bc%9f%e5%88%9b%e5%8a%9e%e6%96%b9%e6%80%92%e5%91%8a%e6%96%b0%e4%b8%9c%e5%ae%b6%ef%bc%8c%e7%b4%a2%e8%b5%941-5%e4%ba%bf/ https://mylogs.cn/%e9%87%91%e7%90%83%e5%a5%96%e8%a2%ab%e5%a4%ba%e8%b5%b0%ef%bc%9f%e5%88%9b%e5%8a%9e%e6%96%b9%e6%80%92%e5%91%8a%e6%96%b0%e4%b8%9c%e5%ae%b6%ef%bc%8c%e7%b4%a2%e8%b5%941-5%e4%ba%bf/#respond Tue, 28 Jul 2026 21:59:56 +0000 https://mylogs.cn/%e9%87%91%e7%90%83%e5%a5%96%e8%a2%ab%e5%a4%ba%e8%b5%b0%ef%bc%9f%e5%88%9b%e5%8a%9e%e6%96%b9%e6%80%92%e5%91%8a%e6%96%b0%e4%b8%9c%e5%ae%b6%ef%bc%8c%e7%b4%a2%e8%b5%941-5%e4%ba%bf/ 一手创办金球奖的好莱坞外国记者协会（HFPA），把金球奖的新东家告上了法庭。

金球奖“被夺走”？创办方怒告新东家，索赔1.5亿美元
图片来源：Variety

当地时间7月28日，HFPA 向洛杉矶联邦法院提交了一份长达113页的诉状，被告包括佩恩斯基传媒集团（PMC）及其首席执行官杰伊·佩恩斯基、金球奖基金会及其首席执行官格雷戈里·格克纳。诉状指控对方通过一场”精心策划的秘密计划”，以欺诈手段夺走了这个拥有80多年历史的奖项，并对好莱坞行业媒体、奖项及颁奖季广告市场形成垄断，诉求包括超过1.5亿美元的赔偿、三倍惩罚性赔偿及撤销相关交易，共列出20项诉因。

诉状将矛头指回2021年：当年《洛杉矶时报》曝光 HFPA 缺乏多元化及自肥问题后，公关公司集体抵制金球奖，NBC 随之停播颁奖礼。HFPA 方面声称，这场抵制被亿万富翁托德·博利当作”借口”——博利先以临时首席执行官身份”渗透”进 HFPA，随后又以买家身份通过旗下公司收购金球奖，属于典型的既当裁判又当运动员。2023年，金球奖被迪克·克拉克制作公司与博利的 Eldridge 正式收购，HFPA 随之解散。诉状还指控格克纳诱导 HFPA 财务主管将约400万美元转入金球奖基金会，意图”耗干” HFPA 的资金。

诉状同时描绘了一张庞大的”佩恩斯基版图”：金球奖、公告牌音乐奖、全美音乐奖等至少六个颁奖礼，加上 Variety、好莱坞报道者、Deadline、滚石等几乎所有主流行业媒体，以及奖项预测网站 Gold Derby 和数据公司 Luminate，均在其控制之下。HFPA 据此指控对方形成了”自家媒体宣传自家选手、竞逐自家奖项”的闭环垄断。

金球奖方面则火力全开地回击，发言人称这是”一个已经解散的组织一贯的荒谬和无理取闹”，强调交易三年多前就已完成并获得所有必要批准，还讽刺对方起诉只是”为了搞到金球奖的门票”。

这场官司无论走向如何，都将掀开好莱坞颁奖季生意最隐秘的一角。

来源：Variety / Hollywood Reporter / Deadline

]]> https://mylogs.cn/%e9%87%91%e7%90%83%e5%a5%96%e8%a2%ab%e5%a4%ba%e8%b5%b0%ef%bc%9f%e5%88%9b%e5%8a%9e%e6%96%b9%e6%80%92%e5%91%8a%e6%96%b0%e4%b8%9c%e5%ae%b6%ef%bc%8c%e7%b4%a2%e8%b5%941-5%e4%ba%bf/feed/ 0 45首未发歌被泄！A妹忍无可忍起诉黑客 https://mylogs.cn/45%e9%a6%96%e6%9c%aa%e5%8f%91%e6%ad%8c%e8%a2%ab%e6%b3%84%ef%bc%81a%e5%a6%b9%e5%bf%8d%e6%97%a0%e5%8f%af%e5%bf%8d%e8%b5%b7%e8%af%89%e9%bb%91%e5%ae%a2/ https://mylogs.cn/45%e9%a6%96%e6%9c%aa%e5%8f%91%e6%ad%8c%e8%a2%ab%e6%b3%84%ef%bc%81a%e5%a6%b9%e5%bf%8d%e6%97%a0%e5%8f%af%e5%bf%8d%e8%b5%b7%e8%af%89%e9%bb%91%e5%ae%a2/#respond Tue, 28 Jul 2026 00:52:07 +0000 https://mylogs.cn/45%e9%a6%96%e6%9c%aa%e5%8f%91%e6%ad%8c%e8%a2%ab%e6%b3%84%ef%bc%81a%e5%a6%b9%e5%bf%8d%e6%97%a0%e5%8f%af%e5%bf%8d%e8%b5%b7%e8%af%89%e9%bb%91%e5%ae%a2/ 被歌迷称为”A妹”的美国流行天后爱莉安娜·格兰德终于对困扰自己多年的泄密事件出手了。当地时间7月27日（周一），她向加利福尼亚州法院提起诉讼，指控一伙身份不明的黑客多年来持续入侵其核心团队成员的设备，窃取未发行歌曲、私人照片和幕后拍摄素材，并在网上倒卖牟利。

45首未发歌被泄！A妹忍无可忍起诉黑客
图片来源：Unsplash

长达数年的”扒库”行动

起诉书披露的细节触目惊心：2019年，一位与格兰德合作的摄影师的Dropbox账号登录凭证被盗；2020年，其制作人的手机遭入侵，导致未发行母带、小样和录音室影像外泄；仅2023年一年，就有45首未发行歌曲在原定发布日期前被泄露到网上；最近的一次发生在2024年，黑客伪造邮箱和域名冒充摄影师本人，通过钓鱼手段骗取一位数码技术员手中的素材。

据美国媒体报道，这些被窃内容随后被挂上暗网高价出售，泄露曲目中包括在网络上走红的《Fantasize》《White Tee》等。诉状还提到，自格兰德2011年出道以来，类似泄密事件已经发生数百起。

下一步：顺藤摸瓜揪出真凶

由于黑客身份不明，诉状暂以”无名氏”指代被告。格兰德的律师团队计划申请法院批准，向互联网服务商和网络平台发出传票，通过数字痕迹锁定幕后黑手。

格兰德对泄密者的不满由来已久。她此前在播客节目中就曾隔空喊话泄露者：”我录的那些歌全在网上传，真是多谢了——咱们法庭见，说真的。”知情人士表示，这场诉讼不仅是为格兰德本人维权，也是想给整个行业的泄密行为敲响警钟：”艺人有权决定自己的作品何时、以何种方式与世界见面。”

来源：Hollywood Reporter / People

]]> https://mylogs.cn/45%e9%a6%96%e6%9c%aa%e5%8f%91%e6%ad%8c%e8%a2%ab%e6%b3%84%ef%bc%81a%e5%a6%b9%e5%bf%8d%e6%97%a0%e5%8f%af%e5%bf%8d%e8%b5%b7%e8%af%89%e9%bb%91%e5%ae%a2/feed/ 0 苹果起诉OpenAI窃取商业机密：一场从合作伙伴到对簿公堂的科技大戏 https://mylogs.cn/%e8%8b%b9%e6%9e%9c%e8%b5%b7%e8%af%89openai%e7%aa%83%e5%8f%96%e5%95%86%e4%b8%9a%e6%9c%ba%e5%af%86%ef%bc%9a%e4%b8%80%e5%9c%ba%e4%bb%8e%e5%90%88%e4%bd%9c%e4%bc%99%e4%bc%b4%e5%88%b0%e5%af%b9%e7%b0%bf/ Sun, 12 Jul 2026 06:54:59 +0000 https://mylogs.cn/%e8%8b%b9%e6%9e%9c%e8%b5%b7%e8%af%89openai%e7%aa%83%e5%8f%96%e5%95%86%e4%b8%9a%e6%9c%ba%e5%af%86%ef%bc%9a%e4%b8%80%e5%9c%ba%e4%bb%8e%e5%90%88%e4%bd%9c%e4%bc%99%e4%bc%b4%e5%88%b0%e5%af%b9%e7%b0%bf/ 谁能想到，两年前还在台上握手言欢的合作伙伴，如今会在法庭上刀兵相见。

7月10日，苹果公司在加利福尼亚北区联邦法院正式起诉OpenAI，指控对方通过系统性挖角前苹果员工的方式窃取商业机密。这起诉讼的被告除了OpenAI本身，还包括两位关键前苹果员工——曾在苹果工作24年、担任iPhone和Apple Watch产品设计副总裁的Tang Tan（现任OpenAI首席硬件官），以及在苹果工作8年的前高级系统电气工程师Chang Liu。

苹果在诉状中描述了一幅相当详细的”窃密图景”。据指控，Tang Tan在招聘过程中直接使用了苹果的机密项目代号，甚至要求仍在苹果任职的求职者把苹果的实际零件带到面试现场做展示。他还被指控指导即将离职的苹果员工规避公司的安全审查程序，并打探苹果未发布产品的细节。

Chang Liu的情况则更加具体。苹果称他在离职加入OpenAI时没有归还公司配发的笔记本电脑，还利用一个认证漏洞访问了苹果内部网络，下载了”数十份”涉及硬件机密的文件。更严重的是，当其他苹果员工去OpenAI面试时，Liu会主动向他们分享苹果的机密信息，并指导他们面试前该”复习”哪些内容。

苹果列出的被窃取商业机密范围很广，包括未发布技术的规格参数、工程演示文档、专有项目数据、供应商信息，甚至还包括一种苹果独家的金属表面处理工艺。苹果指控OpenAI在误导合作伙伴使其相信已获得苹果许可后，擅自使用了这项工艺。

这起诉讼的背景也值得玩味。2024年6月，苹果高调宣布将ChatGPT集成到iOS系统中，双方还是亲密的AI合作伙伴。但到了2025年5月，OpenAI以大约65亿美元收购了苹果前首席设计师Jony Ive创办的硬件创业公司io——这家公司正在开发一款AI硬件设备，被认为可能直接对标iPhone。2026年2月，苹果曾致函OpenAI表达关切，但据说没有收到任何回复。到了6月，苹果发布新版Siri时，AI部分已经改用了Google的Gemini模型，与OpenAI的合作关系实质上已经名存实亡。

苹果在诉状中措辞严厉，称”OpenAI的新兴硬件业务建立在最不稳固的基础之上，因其非法依赖窃取的商业机密而从核心腐烂”，并指出”这一不当行为是由OpenAI高层领导主导的”。

OpenAI方面的回应则很简短。发言人Drew Pusateri在X平台上发布声明称：”我们对其他公司的商业机密没有兴趣。我们仍专注于构建赋能全球用户的创新技术。”

苹果目前要求法院下达禁令，禁止OpenAI使用或披露其商业机密，要求归还所有相关材料，并寻求损害赔偿。这起案件如果进入全面审理，很可能会揭露AI行业人才争夺战背后更多不为人知的故事。

]]>