Aizvērt sludinājumu

Apple un tās ierīces un pakalpojumi bieži tiek uzskatīti par maksimālas drošības un privātuma ekvivalentu. Galu galā pats uzņēmums daļu sava mārketinga balsta uz šiem aspektiem. Kopumā jau daudzus gadus ir bijis taisnība, ka hakeri vienmēr ir soli priekšā, un arī šoreiz tas neatšķiras. Par to zina Izraēlas uzņēmums NSO Group, kas ir izveidojis rīku, kas ļauj no iPhone izgūt visus datus, tostarp tos, kas glabājas iCloud.

Tieši ziņas par iCloud drošības pārkāpumu ir diezgan nopietnas un rada bažas par to, vai Apple platforma ir tik droša, kā apgalvo pati kompānija. Tomēr NSO Group nekoncentrējas tikai uz Apple un tā iPhone vai iCloud, tā var iegūt datus arī no Android tālruņiem un Google, Amazon vai Microsoft mākoņkrātuves. Būtībā visas tirgū esošās ierīces ir potenciāli apdraudētas, tostarp jaunākie iPhone un Android viedtālruņu modeļi.

Datu iegūšanas metode darbojas diezgan sarežģīti. Savienotais rīks vispirms no ierīces kopē autentifikācijas atslēgas mākoņpakalpojumos un pēc tam nodod tās serverim. Pēc tam tas izliekas par tālruni un tāpēc spēj lejupielādēt visus mākonī saglabātos datus. Process ir izstrādāts tā, lai serveris neiedarbinātu divpakāpju verifikāciju un lietotājam pat netiek nosūtīts e-pasts, kas informētu par pieteikšanos savā kontā. Pēc tam rīks tālrunī instalē ļaunprātīgu programmatūru, kas spēj iegūt datus pat pēc atvienošanas.

Iepriekš aprakstītajā veidā uzbrucēji var piekļūt lielai privātai informācijai. Piemēram, viņi iegūst pilnīgu atrašanās vietas datu vēsturi, visu ziņojumu arhīvu, visus fotoattēlus un daudz ko citu.

Tomēr NSO Group norāda, ka neplāno atbalstīt uzlaušanu. Rīka cena esot mērāma miljonos dolāru un tiek piedāvāta galvenokārt valdības organizācijām, kas, pateicoties tam, spēj novērst teroraktus un izmeklēt noziegumus. Tomēr šī apgalvojuma patiesums ir diezgan apstrīdams, jo nesen spiegprogrammatūra ar tādām pašām īpašībām izmantoja kļūdas vietnē WhatsApp un nokļuva kāda Londonas jurista telefonā, kurš bija iesaistīts juridiskos strīdos pret NSO grupu.

iCloud uzlauzts

avots: Macrumors

.