Dan Pražák Apple og dets enheter og tjenester anses ofte som ekvivalent med maksimal sikkerhet og personvern. Tross alt baserer selskapet selv deler av markedsføringen på disse aspektene. Generelt har det vært sant i mange år at hackere alltid er et skritt foran, og denne gangen er ikke annerledes. Det israelske selskapet NSO Group vet om dette, etter å ha laget et verktøy som lar deg hente all data fra en iPhone, inkludert de som er lagret på iCloud.
Det er nyhetene om iCloud-sikkerhetsbruddet som er ganske alvorlige og vekker bekymring for hvorvidt Apples plattform er så sikker som selskapet selv hevder. NSO Group fokuserer imidlertid ikke bare på Apple og deres iPhone eller iCloud, den kan også hente data fra Android-telefoner og skylagring av Google, Amazon eller Microsoft. I utgangspunktet er alle enheter på markedet potensielt utsatt, inkludert de nyeste modellene av iPhones og Android-smarttelefoner.
Det kan være interesserer deg
Amaya Toman Metoden for å skaffe data fungerer ganske sofistikert. Det tilkoblede verktøyet kopierer først autentiseringsnøklene til skytjenestene fra enheten og sender dem deretter til serveren. Den utgir seg da for å være en telefon og er derfor i stand til å laste ned all data som er lagret i skyen. Prosessen er utformet slik at serveren ikke utløser totrinnsverifisering, og brukeren ikke en gang får tilsendt en e-post som varsler dem om å logge på kontoen sin. Deretter installerer verktøyet skadelig programvare på telefonen, som er i stand til å hente data selv etter at den er frakoblet.
Angripere kan få tilgang til en overflod av privat informasjon på måten beskrevet ovenfor. De får for eksempel en fullstendig historikk med stedsdata, et arkiv med alle meldinger, alle bilder og mye mer.
NSO Group opplyser imidlertid at de ikke har planer om å støtte hacking. Prisen på verktøyet sies å være i millioner av dollar og tilbys hovedsakelig til statlige organisasjoner, som er i stand til å forhindre terrorangrep og etterforske forbrytelser takket være det. Sannheten i denne påstanden er imidlertid ganske diskutabel, for nylig utnyttet spionprogrammer med de samme egenskapene feil i WhatsApp og kom inn i telefonen til en London-advokat som var involvert i juridiske tvister mot NSO-gruppen.
kilde: MacRumors
Da er det heller ikke så forpliktende om noen må hente telefonen min først ;-). Jeg er slett ikke overrasket over at Apple ikke gjenkjenner dette når det har så mange prestasjoner i telefonen.
Det virker ganske alvorlig for meg - nøklene og alt sensitivt materiale skal være i "sikkerhetsenklaven" - det faktum at dette stedet er upålitelig indikerer noe ....