Apple adquirió la firma de seguridad LegbaCore responsable de Thunderstrike 2

Vía MacRumors, AppleInsider, Applesfera, iMore y Fayerwayer me entero que Apple adquirió la firma de seguridad LegbaCore el pasado Noviembre de 2015.

Hasta antes de la adquisición, LegbaCore era una consultora de seguridad que desarrolló Thunderstrike 2, un gusano de firmware que afectaba exclusivamente a los Mac gracias a una vulnerabilidad, el cual no podía ser removido del sistema a pesar de actualizaciones de sistema e incluso de firmware, e incluso se autoreplicaba y podía diseminarse entre Macs, una situación tremendamente crítica.

LegbaCore informó a Apple acerca de esta vulnerabilidad de tal forma que Apple lanzó una actualización de seguridad en Junio de 2015. Sin embargo Apple quedó muy interesada en el talento de la gente de LegbaCore, de tal forma que sus fundadores Xeno Kovah y Corey Wallenberg fueron contratados a tiempo completo por Apple en Noviembre como parte del acuerdo de adquisición.

Links:

• Apple acquired firmware security company LegbaCore last November @ MacRumors
• Apple hires firmware security experts who worked on Thunderstrike 2 exploit @ AppleInsider
• Apple adquirió ‘LegbaCore’ para mejorar el software y firmware de sus productos @ Aplesfera
• Apple acquired firmware security firm LgbaCore back in November @ iMore
• Apple compró la compañía que evidenció sus vulnerabilidades de firmware @ Fayerwayer