Dan Pražák Apple in njegove naprave ter storitve pogosto veljajo za enakovredno največjo varnost in zasebnost. Konec koncev tudi samo podjetje del svojega trženja temelji na teh vidikih. Nasploh že vrsto let velja, da so hekerji vedno korak pred njimi in tudi tokrat ni nič drugače. Izraelsko podjetje NSO Group ve za to, saj je ustvarilo orodje, ki vam omogoča, da pridobite vse podatke iz iPhona, vključno s tistimi, ki so shranjeni na iCloud.
Prav novica o vdoru v varnost iCloud je precej resna in vzbuja pomisleke, ali je Applova platforma tako varna, kot trdi podjetje samo. Vendar se NSO Group ne osredotoča le na Apple in njegov iPhone ali iCloud, podatke lahko pridobiva tudi iz telefonov Android in shramb v oblaku Googla, Amazona ali Microsofta. V bistvu so potencialno ogrožene vse naprave na trgu, vključno z najnovejšimi modeli iPhonov in pametnih telefonov Android.
Lahko bi bilo te zanima
Amaja Toman Način pridobivanja podatkov deluje precej sofisticirano. Povezano orodje najprej kopira ključe za preverjanje pristnosti v storitve v oblaku iz naprave in jih nato posreduje strežniku. Nato se pretvarja, da je telefon in je zato sposoben prenesti vse podatke, shranjene v oblaku. Postopek je zasnovan tako, da strežnik ne sproži preverjanja v dveh korakih, uporabniku pa se ne pošlje niti e-poštnega sporočila, da se prijavi v svoj račun. Nato orodje v telefon namesti zlonamerno programsko opremo, ki je sposobna pridobivati podatke tudi po prekinitvi povezave.
Napadalci lahko na zgoraj opisan način dobijo dostop do obilice zasebnih informacij. Na primer, dobijo celotno zgodovino podatkov o lokaciji, arhiv vseh sporočil, vse fotografije in še veliko več.
Vendar skupina NSO navaja, da ne namerava podpirati vdiranja. Cena orodja naj bi bila v milijonih dolarjev in se ponuja predvsem vladnim organizacijam, ki so po njegovi zaslugi sposobne preprečiti teroristične napade in preiskovati zločine. Vendar pa je resnica te trditve precej sporna, saj je pred kratkim vohunska programska oprema z enakimi lastnostmi izkoriščala hrošče v WhatsAppu in prišla v telefon londonskega odvetnika, ki je bil vpleten v pravne spore proti skupini NSO.
vir: Macrumors
Pa spet, ni tako zavezujoče, če mora nekdo prej dobiti moj telefon ;-). Sploh me ne preseneča, da Apple tega ne prepozna, ko ima toliko dosežkov v telefonu.
Zdi se mi precej resno - ključi in ves občutljiv material bi morali biti v "varnostni enklavi" - dejstvo, da je ta kraj nezaupljiv, kaže na nekaj ....