Жарнаманы жабу

Apple және оның құрылғылары мен қызметтері көбінесе максималды қауіпсіздік пен құпиялылықтың баламасы болып саналады. Өйткені, компанияның өзі маркетингінің бір бөлігін осы аспектілерге негіздейді. Жалпы, хакерлердің қашанда бір қадам алда болатыны көп жылдардан бері ақиқат, бұл жолы да басқаша емес. Бұл туралы NSO Group израильдік компаниясы біледі, ол iPhone-дан барлық деректерді, соның ішінде iCloud-та сақталған деректерді алуға мүмкіндік беретін құрал жасады.

Бұл iCloud қауіпсіздігінің бұзылуы туралы жаңалық өте маңызды және Apple платформасы компанияның өзі мәлімдегендей қауіпсіз бе деген алаңдаушылық тудырады. Дегенмен, NSO Group тек Apple мен оның iPhone немесе iCloud-қа ғана назар аудармайды, сонымен қатар ол Android телефондарынан және Google, Amazon немесе Microsoft корпорациясының бұлттық қоймасынан деректерді ала алады. Негізінде, нарықтағы барлық құрылғылар, соның ішінде iPhone және Android смартфондарының соңғы үлгілері тәуекелге ұшырауы мүмкін.

Деректерді алу әдісі өте күрделі жұмыс істейді. Қосылған құрал алдымен құрылғыдан бұлттық қызметтерге аутентификация кілттерін көшіреді, содан кейін оларды серверге жібереді. Содан кейін ол телефон болып көрінеді және сондықтан бұлтта сақталған барлық деректерді жүктей алады. Процесс сервер екі сатылы тексеруді іске қоспайтындай етіп жасалған және пайдаланушыға тіпті тіркелгісіне кіру туралы хабарлайтын электрондық хат жіберілмейді. Кейіннен құрал телефонға зиянды бағдарламаны орнатады, ол ажыратылғаннан кейін де деректерді алуға қабілетті.

Шабуылшылар жоғарыда сипатталған тәсілмен көптеген жеке ақпаратқа қол жеткізе алады. Мысалы, олар орын деректерінің толық тарихын, барлық хабарлардың мұрағатын, барлық фотосуреттерді және т.б. алады.

Дегенмен, NSO Group хакерлікке қолдау көрсету жоспары жоқ екенін айтады. Құралдың бағасы миллиондаған долларды құрайтыны және оның арқасында теракттердің алдын алуға және қылмыстарды тергеуге қабілетті мемлекеттік ұйымдарға ұсынылатыны айтылады. Дегенмен, бұл шағымның ақиқаты өте даулы, өйткені жақында бірдей сипаттамалары бар шпиондық бағдарлама WhatsApp-тағы қателерді пайдаланып, NSO тобына қарсы сот дауларына қатысқан лондондық заңгердің телефонына кірді.

iCloud бұзылды

дереккөз: Macrumors

.