თქვენი iPhone ზარები შეიძლება არ იყოს ისეთი უსაფრთხო, როგორც თქვენ ფიქრობთ

Apple-ს არასოდეს დაუტოვებია ჩხუბი, როდესაც საქმე მათი მომხმარებლის კონფიდენციალურობას ეხება, იმდენად, რომ ისინი FBI-სთან შეხლა-შემოხლაც კი შეაწუხეს. სან ბერნარდინოს სროლა ინციდენტი, მაგრამ, როგორც ჩანს, ცოტა შეიცვალა.

Მიხედვით ჩაჭრარუსული უსაფრთხოების ფირმა Elcomsoft ირწმუნება, რომ Apple ახლა ახდენს თქვენი iPhone-ის ზარის მონაცემების სინქრონიზაციას iCloud-თან, რომელზეც კომპანიას შეუძლია წვდომა.

ქვემოთ ჩვენ ჩამოვთვალეთ მარტივი პუნქტები, თუ როგორ შეიძლება ეს იმოქმედოს თქვენს პირად უსაფრთხოებაზე.

ჩვენ განვაახლებთ ამბავს როგორც კი Apple-ის ოფიციალური სტენდის განახლებები ზემოხსენებულ მოხსენებაზე ხელმისაწვდომი გახდება.

რა ინფორმაციაზე წვდომა აქვს Apple-ს?

თუ მომხმარებელს აქვს ჩართული iCloud მის iOS მოწყობილობაზე, მისი ზარების ყველა ჟურნალი, მათ შორის ტელეფონის ნომრები, ზარის ხანგრძლივობა, გამოტოვებული, აკრეფილი და მიღებული ზარების თარიღი და დრო, შეინახება iCloud ანგარიში მომხმარებლის ოთხი თვის განმავლობაში.

სტანდარტული სატელეფონო ზარების გარდა, Apple ასევე ჩაწერს მონაცემებს თქვენი FaceTime-დან. აუდიო თუ ვიდეო ზარს აკეთებთ, მთელი ზარის ისტორია ავტომატურად სინქრონიზდება iCloud სერვერებთან.

ხართ თუ არა უსაფრთხო, თუ გაქვთ მოწყობილობა iOS 10-ით?

არა, აბსოლუტურად არა. პირიქით, თუ იყენებთ iOS-ის უახლეს ვერსიას, არა მხოლოდ თქვენი სატელეფონო ზარები და FaceTime ჟურნალები მოხვდება სერვერზე, არამედ ზარები მესამე მხარის აპლიკაციების გამოყენებით.

VoIP აპლიკაციების საშუალებით განხორციელებული ზარები, როგორიცაა WhatsApp, Viber და Skype რომლებიც იყენებენ Apple-ის CallKit-ს, ასევე ექნებათ საკუთარი სივრცე Cloud სერვერებზე.

როგორ ეხმარება ეს სამართალდამცავებს?

სატელეფონო სერვისის პროვაიდერები ინახავენ ზარების ჩანაწერს 60 დღემდე, რომელიც შემდეგ შეიძლება გამოიყენონ სხვადასხვა სამართალდამცავმა უწყებამ კრიმინალების დასაკავებლად ან კვალზე გასასვლელად.

Apple ინახავს მონაცემებს ოთხი თვის განმავლობაში, დაახლოებით 120 დღის განმავლობაში, რაც არის ბევრი ჩანაწერი და გაცილებით გრძელი დრო.

ახლა მას შემდეგ, რაც Apple-ს აქვს iCloud-ის ნებისმიერი ანგარიშის განბლოკვის გასაღები, საჭიროების შემთხვევაში, სამართალდამცავ ორგანოებს შეუძლიათ სასამართლოს გადაწყვეტილების მიღება, რათა მიიღონ წვდომა ზარის მონაცემებზე.

სამართალდამცავ ორგანოებს შეუძლიათ ამ მონაცემების ამოღება Phone Breaker პროგრამული ინსტრუმენტის გამოყენებით. ამ ინსტრუმენტებს ასევე იყენებენ კორპორატიული უსაფრთხოების განყოფილებები და მომხმარებლებიც.

არის თუ არა iCloud უსაფრთხო გამოსაყენებლად?

თუ ვინმეს შეუძლია მიიღოს თქვენი iCloud სერთიფიკატები, მაგალითად, ჰაკერი, თქვენი მონაცემები შეიძლება გამოყენებულ იქნას ნებისმიერი ფორმით, როგორც მათ სურთ. Თუ შენ გავიხსენოთ 2014 წლის ინციდენტი როდესაც ცნობილი ადამიანების ანგარიშები გატეხეს, თქვენ საქმის არსს გაიგებთ.

Elcomsoft-ის პროგრამულ ინსტრუმენტს შეუძლია დაეხმაროს თავის მომხმარებლებს - მათ შორის სამართალდამცავ ორგანოებსაც - შევიდნენ iCloud ანგარიშზე რწმუნებათა სიგელების გამოყენების გარეშე. თქვენ გჭირდებათ ავთენტიფიკაციის ჟეტონი განსახილველი ანგარიშისთვის და ეს საშუალებას მოგცემთ მიიღოთ წვდომა iCloud ანგარიშზე Apple-ის მხრიდან დახმარების გარეშე.

ეს ვინმეს მომხდარა?

Apple-ის მომხმარებლები მოახსენეს მათი მოწყობილობის მონაცემების ავტომატური სინქრონიზაცია ორ მოწყობილობას შორის იგივე Apple ID-ის გამოყენებით, იწვევს დაბნეულობას.

Apple-ის ონლაინ დოკუმენტში სამართალდამცავი ორგანოების სამართლებრივი მოთხოვნების დამუშავების შესახებ ნათქვამია, რომ Apple-ის სერვერები შესაძლოა შეიცავს მომხმარებლის მონაცემებს, მათ შორის ფოტოებს, ვიდეოებს, მოწყობილობის პარამეტრებს, აპლიკაციის პარამეტრებს, iMessages, SMS, MMS და ხმოვანი ფოსტაც.

ა იუწყება New York Times თებერვლიდან განაცხადა, რომ Apple-მა უნდა გაავრცელოს თავისი უსაფრთხოების ფუნქციების განახლებები მომხმარებლის მონაცემების უკეთ დასაცავად, მაგრამ ეს ჯერ არ მომხდარა.

Apple-ისთვის ამ არეულობისგან საუკეთესო გამოსავალი იქნება მომხმარებლებს საშუალება მისცენ, გადაერთონ ფუნქციების ავტომატური სინქრონიზაცია თავიანთ ტელეფონზე, რათა მათ მხოლოდ Cloud სერვერებზე გადაიტანონ, რომელთა შენახვა ნამდვილად სურთ.

ბოლოს განახლდა 2022 წლის 03 თებერვალს

ზემოთ მოყვანილი სტატია შეიძლება შეიცავდეს შვილობილი ბმულებს, რომლებიც დაგეხმარებათ Guiding Tech-ის მხარდაჭერაში. თუმცა, ეს არ იმოქმედებს ჩვენს სარედაქციო მთლიანობაზე. შინაარსი რჩება მიუკერძოებელი და ავთენტური.