iSpy: Snowden sızıntısı İngiltere'nin iPhone kullanıcılarını nasıl izlediğini gösteriyor
Apple, iPhone'unuzu güvende tutmak için aldığı önlemler hakkında uzun süredir konuşuluyor, ancak bilgi uçuran Edward tarafından yeni belgeler sızdırıldı. Snowden, İngiliz casus ajansı GCHQ'nun "hedef iPhone'ların gerçek zamanlı takibini" nasıl gerçekleştirebildiğini gösteriyor. bilgisayarlar.
GCHQ ajanları, doğrudan iPhone'ları hedeflemek yerine, saldırılarını iPhone'ların senkronize edildiği bilgisayarlara odaklayarak, telefonda depolanan verilerin çoğuna erişmelerini sağladı. Yöntem, Apple'ın her iPhone için benzersiz bir kod yayınlayan ve onu sahibine bağlayan UDID (benzersiz cihaz tanımlayıcı) sistemindeki kusurlardan yararlandı.
iPhone izleme raporu, Snowden tarafından beğenilen belgeselin yapımcısı Laura Poitras da dahil olmak üzere dokuz gazeteciden oluşan bir gruba teslim edildi. Citizenfour.
Raporun açıkladığı gibi, kod iTunes'da göründüğünden, güvenliği ihlal edilmiş bilgisayarlara erişim yoluyla farklı iPhone UDID tanımlayıcıları bulunabilir. Bu, sırayla, GCHQ temsilcilerinin her senkronize edildiklerinde iPhone'ları takip etmelerine ve onlardan veri almalarına izin verdi. Ajans, bir Safari tarayıcı istismarı sayesinde internette gezinirken iPhone'u da izleyebildi.
Neyse ki Apple, UDID tanımlayıcılarını kullanmaktan uzun süredir uzaklaştı - bu, 2010 raporunun artık iyi ve gerçekten güncel olmadığı anlamına geliyor.
Apple, bir sosyal ağ uygulaması da dahil olmak üzere bir dizi iOS uygulaması gizliliği endişesinden sonra sistemi terk etti. kullanıcıların iPhone adres defterlerini yükleme ve bunları izinsiz olarak özel sunucularda saklamak. Çok geçmeden, Apple başladı uygulamaları resmen reddetme hangi UDID kullandı.
Edward Snowden NSA sızıntıları ilk olarak 2013'te gerçekleştiğinden beri, Apple dahil olmak üzere teknoloji şirketleri tarafından desteklenen bir grup, operasyona bir son verilmesini talep ettiği konusunda açık sözlü oldu. hükümetler tarafından rastgele meta veri toplanması.
Yine de, başka hiçbir şey olmasa da, yeni sızıntı, casus ajansların kullanıcıları gözetlemek için ne kadar sıkı çalışacağını ve doğru istismar kullanıldığında ne kadar inanılmaz etkili olabileceğini gösteriyor.
Üzerinden: Sınır