Snowden -läckage visar hur Storbritannien spårade iPhone -användare

Apple har länge uttalat sig om åtgärderna för att hålla din iPhone säker, men nya dokument läckt ut av visselblåsaren Edward Snowden demonstrerar hur den brittiska spionbyrån GCHQ kunde genomföra "spårning av mål -iPhones i realtid" - genom att äventyra användarnas datorer.

I stället för att direkt rikta in sig på iPhonesna, fokuserade GCHQ -agenter sin attack på datorerna som iPhonesna synkroniserades med, vilket gjorde att de kunde få åtkomst till mycket av den data som lagras på handenheten. Metoden utnyttjade brister i Apples UDID -system (unik enhetsidentifierare), som utfärdade en unik kod för varje iPhone, som kopplade den till sin ägare.

IPhone -spårningsrapporten överlämnades av Snowden till en grupp på nio journalister - inklusive Laura Poitras, filmaren bakom den hyllade dokumentären Citizenfour.

Som rapporten beskriver kan olika iPhone UDID -identifierare hittas genom åtkomst till komprometterade datorer, eftersom koden var synlig i iTunes. Detta i sin tur gjorde att GCHQ -agenter kunde hålla koll på iPhones varje gång de synkroniserades - och extrahera data från dem. Byrån kunde också spåra iPhone när den surfar på webben tack vare en Safari -webbläsarexploit.

Lyckligtvis har Apple länge gått bort från att använda UDID-identifierare-vilket innebär att 2010 års rapport nu är riktigt gammal.

Apple övergav systemet efter ett antal iOS -integritetsproblem, inklusive en app för sociala nätverk som upptäcktes vara ladda upp användares iPhone -adressböcker och lagra dem på privata servrar utan tillstånd. Inte långt efter började Apple formellt avvisar appar som använde UDID.

Sedan nyheterna om Edward Snowden NSA -läckage först ägde rum 2013 har en grupp som stöds av teknikföretag inklusive Apple uttalat sig om att kräva ett slut på oklanderlig samling av metadata av regeringar.

Ändå, om inte annat, visar den nya läckan hur hårt spionbyråer kommer att arbeta för att övervaka användare - och hur otroligt effektivt det kan vara när rätt utnyttjande används.

Via: Gränsen