Бывший хакер АНБ и исследователь Apple открыли ИБ-стартап

Бывший хакер Агентства национальной безопасности США (АНБ) Патрик Уордл и бывший исследователь Apple Михаил Сосонкин создали стартап по безопасности iOS и macOS DoubleYou. Мужчины считают, что их проект поможет исправить ситуацию с нехваткой продуктов кибербезопасности для устройств с данными операционными системами. 

По словам соучредителей, идея DoubleYou заключается в том, чтобы проанализировать инструменты и атаки хакеров, и применить эти данные для разработки инструментов защиты. Несколько компаний, занимающихся активной кибербезопасностью, уже предлагают модульные продукты, способные реализовать полную цепочку эксплойтов или только один ее компонент. Команда DoubleYou намерена заниматься тем же, но с помощью защитных инструментов. 

Стартаперы также заявили, что их проект будет включать в себя инструменты анализа всех новых процессов для обнаружения и блокировки ненадежного кода, а также отслеживания и блокировки аномального сетевого трафика DNS, который может обнаружить вредоносное ПО при подключении к хакерским доменам. 

Помимо прочего, соучредители хотят разработать инструменты мониторинга ПО для обнаружения майнеров криптовалюты и программ-вымогателей на основе их поведения, а также для обнаружения несанкционированного использования веб-камер и микрофонов. 

Отдельно отмечается, что DoubleYou не будет привлекать никаких внешних инвестиций. Это нужно для того, чтобы сохранить независимость проекта. 

Уордл работал в АНБ с 2006 по 2008 год. В дальнейшем он начал самостоятельно изучать уязвимости в продуктах Apple. С 2015 года Уордл разрабатывает бесплатные инструменты для macOS с открытым исходным кодом под эгидой своего фонда Objective-See Foundation, который также организует конференцию Objective by the Sea. 

Сосонкин в течение многих лет также был исследователем в области кибербезопасности, после мужчина перешел в Apple в 2019 году. Он проработал в компании до 2021 года. 

Ранее «Тинькофф Банк» разработал сервис по борьбе с телефонными мошенниками. Он уже проходит тестирование.