Dan Pražák Apple və onun cihazları və xidmətləri çox vaxt maksimum təhlükəsizlik və məxfiliyin ekvivalenti hesab olunur. Axı şirkət özü marketinqinin bir hissəsini bu aspektlər üzərində qurur. Ümumiyyətlə, uzun illərdir ki, hakerlərin həmişə bir addım öndə olması doğrudur və bu dəfə də fərqli deyil. İsrailin NSO Group şirkəti bu barədə iPhone-dan bütün məlumatları, o cümlədən iCloud-da saxlanılan məlumatları əldə etməyə imkan verən alət yaradaraq bilir.
Məhz iCloud təhlükəsizliyinin pozulması ilə bağlı xəbər olduqca ciddidir və Apple platformasının şirkətin özünün iddia etdiyi qədər təhlükəsiz olub-olmaması ilə bağlı narahatlıq doğurur. Bununla belə, NSO Group yalnız Apple və onun iPhone və ya iCloud-a diqqət yetirmir, o, həmçinin Android telefonlarından və Google, Amazon və ya Microsoft-un bulud yaddaşından məlumat əldə edə bilər. Əsasən, iPhone və Android smartfonlarının ən son modelləri də daxil olmaqla, bazarda olan bütün cihazlar potensial risk altındadır.
Ola bilər sizi maraqlandırır
Amaya Toman Məlumat əldə etmək üsulu olduqca mürəkkəb işləyir. Qoşulmuş alət əvvəlcə cihazdan bulud xidmətlərinə autentifikasiya açarlarını kopyalayır və sonra onları serverə ötürür. Daha sonra o, özünü telefon kimi göstərir və buna görə də buludda saxlanan bütün məlumatları endirməyə qadirdir. Proses elə qurulub ki, server iki addımlı doğrulamanı işə salmasın və istifadəçiyə hətta öz hesabına daxil olmaq barədə bildiriş göndərilmir. Sonradan, alət telefona zərərli proqram quraşdırır, o, hətta əlaqə kəsildikdən sonra da məlumat əldə etməyə qadirdir.
Təcavüzkarlar yuxarıda təsvir edilən üsulla çoxlu sayda şəxsi məlumat əldə edə bilərlər. Məsələn, onlar yer məlumatlarının tam tarixini, bütün mesajların arxivini, bütün fotoşəkilləri və daha çoxunu əldə edirlər.
Bununla belə, NSO Group bildirir ki, onun hakerliyə dəstək vermək planları yoxdur. Alətin qiymətinin milyonlarla dollar olduğu və əsasən onun sayəsində terror aktlarının qarşısını almağa və cinayətləri araşdırmağa qadir olan dövlət təşkilatlarına təklif edildiyi bildirilir. Bununla belə, bu iddianın həqiqəti olduqca mübahisəlidir, çünki bu yaxınlarda eyni xüsusiyyətlərə malik casus proqramlar WhatsApp-dakı səhvlərdən istifadə edərək NSO Group-a qarşı hüquqi mübahisələrdə iştirak edən London hüquqşünasının telefonuna daxil olub.
mənbə: Macrumors
Yenə deyirəm, əgər kiminsə əvvəlcə mənim telefonumu alması o qədər də vacib deyil ;-). Apple-ın telefonda çoxlu nailiyyətlərə sahib olduğu halda bunu tanımamasına heç də təəccüblənmirəm.
Mənə olduqca ciddi görünür - açarlar və bütün həssas materiallar "təhlükəsizlik anklavında" olmalıdır - bu yerin etibarsız olması nəyisə göstərir ....