უსაფრთხოების მკვლევარი ამბობს, რომ iOS შეიძლება დაუცველი იყოს დიზაინის მიერ მთავრობის თვალთვალისთვის

არის თუ არა iOS თვალთვალი თქვენ Apple- ისთვის?

კრიმინალისტის ჯონათან ზძიარსკის თქმით, სავსებით შესაძლებელია: რამდენიმე არა დოკუმენტირებული სერვისი რეგულარულად მუშაობს ფონზე 600 მილიონზე მეტ iOS მოწყობილობაზე, რაც შესაძლოა Apple– ს მონაცემებს უგზავნიდეს.

ნიუ იორკში ჰაკერების პლანეტა დედამიწაზე გამართულ კონფერენციაზე, ბოლო დროს, ზძიარსკიმ გამოავლინა „არაერთი დოკუმენტირებული მაღალი ღირებულების სასამართლო მომსახურება, რომელიც მუშაობს ყველა iOS დიზაინზე ”და” საეჭვო დიზაინის ხარვეზები iOS- ში, რაც კოლექციას ქმნის უფრო ადვილია. ”

Ეს რას ნიშნავს? მოკლედ, ზძიარსკიმ აჩვენა, რომ ეს სერვისები შეიძლება გამოყენებულ იქნას iPhone– დან ან iPad– დან სასამართლო ექსპერტიზის არტეფაქტების ასაღებად, რომლებიც არასოდეს უნდა დატოვონ მოწყობილობა. ის ამბობს, რომ მიუხედავად იმისა, რომ iOS არის "გონივრულად დაცული" ტიპიური თავდამსხმელისთვის, თავად Apple- ს და, შესაბამისად, მთავრობას, შეუძლია ამ მონაცემებზე წვდომა შედარებით ადვილად.

ერთი პრობლემა იმაში მდგომარეობს, რომ iOS 7 დაშიფვრავს მონაცემებს. ვინაიდან თქვენი iPhone– ის ეკრანის დაბლოკვა არ დაშიფვრავს უახლეს მონაცემებს, მისი ხელით გააქტიურების ერთადერთი გზა არის თქვენი iPhone– ის გამორთვა ან გამორთვა. ”თქვენი მოწყობილობა თითქმის ყოველთვის ემუქრება ყველა მონაცემის დაღვრის საფრთხეს, რადგან ის თითქმის ყოველთვის დამოწმებულია, თუნდაც ჩაკეტილიც კი”, - წერს ზძიარსკი.

IOS– ის დაუსაბუთებელ სერვისებთან ერთად, ეს ნიშნავს, რომ თქვენი iPhone– ის დაშიფვრა შესაძლებელია გვერდის ავლით USB– ით, Wi-Fi– ით და შესაძლოა ფიჭურითაც კი. და თავად მონაცემები უსარგებლო ჩანს გენიალური ბარისთვის ან გადამზიდავის მიზნებისთვის.

ზძიარსკი მზადაა აღიაროს, რომ Apple– ს შეიძლება არ ჰქონდეს მავნე გეგმები, მაგრამ ის სვამს მარტივ კითხვას: „რატომ არ არის დაშიფრული ჩემი მომხმარებლის მონაცემები PIN– ით ან პაროლით, თქვენი პირადი კონფიდენციალურობის ხელყოფის საშუალებას გაძლევთ? " ის ასკვნის, რომ Apple ავრცელებს უამრავ მონაცემს ჩვენს ზურგს უკან და რომ ისინი ქმნიან "გემრიელ შეტევის წერტილებს .gov და კრიმინალები. ”

შეიძლება ეს იყოს iOS უსაფრთხოების დიდი სკანდალი?

წყარო: ZDNet