Twoje połączenia z iPhone'a mogą nie być tak bezpieczne, jak myślisz

Apple nigdy nie wycofało się z walki, jeśli chodzi o prywatność swoich użytkowników, do tego stopnia, że ​​nawet wdali się w bójkę z FBI podczas Strzelanina w San Bernardino incydent, ale wydaje się, że wszystko się trochę zmieniło.

Według PrzechwytRosyjska firma ochroniarska Elcomsoft twierdzi, że Apple synchronizuje teraz dane połączeń Twojego iPhone'a z iCloud, do którego firma ma dostęp.

Poniżej wymieniliśmy w prostych punktach, w jaki sposób może to wpłynąć na Twoje bezpieczeństwo osobiste.

Zaktualizujemy tę historię, gdy tylko pojawią się aktualizacje na oficjalnym stanowisku Apple w sprawie wspomnianego powyżej raportu.

Do jakich informacji Apple ma dostęp?

Jeśli użytkownik ma włączoną usługę iCloud na swoim urządzeniu z systemem iOS, wszystkie jego dzienniki połączeń, w tym numery telefonów, czas trwania połączenia, data i godzina nieodebranych, wybieranych i odebranych połączeń będą przechowywane w konto iCloud użytkownika przez cztery miesiące.

Oprócz standardowych rozmów telefonicznych Apple rejestruje również dane z Twojego FaceTime. Niezależnie od tego, czy wykonujesz połączenie audio, czy wideo, cała historia połączeń jest automatycznie synchronizowana z serwerami iCloud.

Czy jesteś bezpieczny, jeśli posiadasz urządzenie z iOS 10?

Nie, absolutnie nie. Wręcz przeciwnie, jeśli korzystasz z najnowszej wersji systemu iOS, nie tylko połączenia telefoniczne i dzienniki FaceTime będą trafiać na serwer, ale także połączenia za pomocą aplikacji innych firm.

Połączenia wykonywane przez aplikacje VoIP, takie jak WhatsApp, Viber i Skype które korzystają z CallKit firmy Apple, będą miały również własną przestrzeń na serwerach Cloud.

Jak to pomaga organom ścigania?

Dostawcy usług telefonicznych prowadzą rejestr rozmów trwający do 60 dni, który może być następnie wykorzystany przez różne organy ścigania do aresztowania przestępców lub śledzenia tropu.

Apple przechowuje dane przez cztery miesiące, około 120 dni, co oznacza wiele rekordów i znacznie dłuższy okres czasu.

Teraz, ponieważ Apple posiada klucz do odblokowania dowolnego konta iCloud, w razie potrzeby organy ścigania mogą zażądać od nich nakazu sądowego, aby uzyskać dostęp do danych połączeń.

Organy ścigania mogą wyodrębnić te dane za pomocą oprogramowania Phone Breaker. Narzędzia te są również wykorzystywane przez działy bezpieczeństwa korporacyjnego i konsumentów.

Czy iCloud jest bezpieczny w użyciu?

Jeśli ktoś może uzyskać Twoje dane uwierzytelniające iCloud, jak haker, Twoje dane mogą być wykorzystywane w dowolny sposób. Jeśli ty przypomnij sobie incydent z 2014 r. gdy włamano się na niektóre konta celebrytów, zrozumiesz sedno sprawy.

Narzędzie programowe Elcomsoft może pomóc swoim klientom — w tym niektórym organom ścigania — uzyskać dostęp do konta iCloud bez użycia poświadczeń, wszystko potrzebujesz tokena uwierzytelniającego dla danego konta, co pozwoli ci uzyskać dostęp do konta iCloud bez pomocy ze strony Apple.

Stało się to komus?

Klienci Apple donoszą automatyczna synchronizacja danych urządzenia między dwoma urządzeniami używając tego samego Apple ID, powodując zamieszanie.

Internetowy dokument Apple dotyczący obsługi wniosków prawnych od organów ścigania stwierdza, że ​​serwery Apple mogą: zawierać dane użytkownika, w tym zdjęcia, filmy, ustawienia urządzenia, ustawienia aplikacji, wiadomości iMessages, SMS, MMS i wiadomości głosowe też.

A Raport New York Times z lutego stwierdził, że Apple ma wprowadzić aktualizacje swoich funkcji bezpieczeństwa, aby lepiej chronić dane użytkowników, ale tak się jeszcze nie stało.

Najlepszym wyjściem z tego bałaganu dla Apple byłoby umożliwienie użytkownikom przełączania automatycznej synchronizacji funkcji w telefonie, aby przesyłali tylko rzeczy na serwery w chmurze, które naprawdę chcą zapisać.

Ostatnia aktualizacja 03.02.2022 r.

Powyższy artykuł może zawierać linki afiliacyjne, które pomagają we wspieraniu Guiding Tech. Nie wpływa to jednak na naszą rzetelność redakcyjną. Treść pozostaje bezstronna i autentyczna.