Amerykańska Agencja Bezpieczeństwa Narodowego opracowała oprogramowanie szpiegujące zaprojektowane w celu zapewnienia dostępu do iPhone'a przez tylne drzwi, według ujawnionych dokumentów udostępnionych przez znanego badacza bezpieczeństwa Jacoba Appelbauma i German publikacja Der Spiegel.
Przemawiając na Kongresie Komunikacji Chaosu w Niemczech, Appelbaum podzielił się swoją wiedzą na temat „DROPOUTJEEP”, ściśle tajny program NSA, który może przechwytywać wiadomości SMS, kontakty, lokalizację, aparat i z iPhone'a mikrofon.
Appelbaum, który ma bliskie powiązania z Wikileaks i informatorem NSA Edwardem Snowdenem, poprzedził swoją prezentację na konferencji, mówiąc, że jego odkrycia są „przygnębiające rozcinanie nadgarstków”. 50-stronicowy katalog NSA ujawnia narzędzia backdoora organizacji dla wielu firm, w tym znanych firm, takich jak Cisco i Dell.
Backdoor iPhone'a jest wyjaśniony w ujawnionym dokumencie NSA:
„DROPOUT JEEP to implant oprogramowania dla Apple iPhone, który wykorzystuje modułowe aplikacje misji, aby zapewnić określoną funkcjonalność SIGINT. Ta funkcjonalność obejmuje możliwość zdalnego wypychania/wyciągania plików z urządzenia. Pobieranie wiadomości SMS, pobieranie listy kontaktów, poczta głosowa, geolokalizacja, gorący mikrofon, przechwytywanie kamery, lokalizacja wieży komórkowej itp. Polecenie, kontrola i eksfiltracja danych może odbywać się za pośrednictwem wiadomości SMS lub połączenia danych GPRS. Cała komunikacja z implantem będzie ukryta i zaszyfrowana”.
Być może bardziej niepokojące od samego włamania jest twierdzenie NSA, że zawsze uda się zainstalować oprogramowanie szpiegujące na dowolnym iPhonie. Aby zainstalować oprogramowanie szpiegujące, potrzebny jest fizyczny dostęp, ale trwają prace nad wersją, którą można zainstalować zdalnie. Zostało to zgłoszone że NSA potajemnie przechwyciła przesyłki sprzętu przed ich dotarciem do miejsca przeznaczenia w celu wszczepienia oprogramowania szpiegującego.
„Czy myślisz, że Apple pomógł im to zbudować?”
„Czy myślisz, że Apple pomógł im to zbudować?” - zapytał Appelbaum podczas swojej przemowy. "Nie wiem. Mam nadzieję, że Apple to wyjaśni… Oto problem: tak naprawdę nie wierzę, że Apple im nie pomógł. Naprawdę nie mogę tego udowodnić, ale oni [NSA] dosłownie twierdzą, że za każdym razem, gdy celują w urządzenie z systemem iOS, uda się wszczepić. Albo mają ogromną kolekcję exploitów, które działają przeciwko produktom Apple, co oznacza, że gromadzą informacje o krytycznych systemach produkowanych przez amerykańskie firmy i sabotujących je lub sabotował je Apple sami. Nie wiem, który to jest. Chciałbym wierzyć, że skoro Apple dołączył do programu PRISM dopiero po śmierci Steve’a Jobsa, to może po prostu piszą gówniane oprogramowanie”.
Żeby było jasne, ta wiadomość nie oznacza, że Apple rzeczywiście współpracował z NSA nad backdoorem dla iPhone'a, jak sugeruje Appelbaum. Ale NSA jest przekonana, że ma niezawodne tylne drzwi, które dają przerażający dostęp do czyjegoś iPhone'a.
Później Washington Post narażony program PRISM NSA, Apple dołączył do grona innych firm technologicznych dążenie do większej przejrzystości NSA w zakresie stosowanych przez nią taktyk nadzoru. Tim gotuje niedawno dołączył do wielu innych dyrektoróws, aby omówić tę kwestię z prezydentem Obamą.
Możesz obejrzeć pełną przemowę Appelbauma poniżej, ale rzeczy związane z iPhonem pojawiają się dopiero po około 44 minutach w:
Skontaktowaliśmy się z Apple, aby skomentować jego wiedzę na temat DROPOUTJEEP i zaktualizujemy ten artykuł, jeśli otrzymamy odpowiedź.
Aktualizacja: jabłko zaprzeczył wszelką wiedzę o DROPOUTJEEP i wysiłkach NSA, aby stworzyć tylne drzwi do swoich produktów.
Źródło: Zero żywopłotu
Przez: Codzienna kropka
