Android

Ваши звонки через iPhone могут быть не такими безопасными, как вы думаете

How to edit a screenshot using Markup on your iPhone, iPad, or iPod touch — Apple Support

How to edit a screenshot using Markup on your iPhone, iPad, or iPod touch — Apple Support

Оглавление:

Anonim

Apple никогда не отступала от борьбы, когда речь заходит о конфиденциальности их пользователей, настолько, что они даже поссорились с ФБР во время инцидента со стрельбой в Сан-Бернардино, но вещи, похоже, немного изменились.

Согласно The Intercept, российская охранная фирма Elcomsoft утверждает, что Apple теперь синхронизирует данные вызовов вашего iPhone с iCloud, к которому компания может получить доступ.

Ниже мы перечислили, как это может повлиять на вашу личную безопасность.

Мы обновим историю, как только на официальном стенде Apple появится отчет, упомянутый выше.

Какая информация доступна Apple?

Если у пользователя включен iCloud на его устройстве iOS, все его журналы вызовов, включая номера телефонов, продолжительность вызова, дату и время пропущенных, набранных и принятых вызовов, будут храниться в учетной записи iCloud пользователя в течение четырех месяцев.

Помимо стандартных телефонных звонков Apple также записывает данные из вашего FaceTime. Делаете ли вы аудио или видео звонок, вся история звонков автоматически синхронизируется с серверами iCloud.

Вы в безопасности, если у вас есть устройство с iOS 10?

Нет, абсолютно нет. Напротив, если вы используете последнюю версию iOS, ваши телефонные звонки и журналы FaceTime будут поступать не только на сервер, но и звонки с использованием сторонних приложений.

Звонки, сделанные через приложения VoIP, такие как WhatsApp, Viber и Skype, которые используют Apple CallKit, также будут иметь свое собственное пространство на облачных серверах.

Как это помогает правоохранительным органам?

Операторы телефонной связи хранят записи о звонках до 60 дней, которые затем могут использоваться различными правоохранительными органами для ареста преступников или следования по следам.

Apple хранит данные в течение четырех месяцев, примерно 120 дней, что является большим количеством записей и гораздо более длительным периодом времени.

Теперь, поскольку Apple имеет ключ к разблокировке любой учетной записи iCloud, при необходимости правоохранительные органы могут привлечь их к судебному решению, чтобы получить доступ к данным вызовов.

Правоохранительные органы могут извлечь эти данные с помощью программного средства Phone Breaker. Эти инструменты также используются отделами корпоративной безопасности и потребителями.

ICloud безопасно для использования?

Если кто-то может получить ваши учетные данные iCloud, например хакер, ваши данные могут использоваться любым способом, который они пожелают. Если вы вспомните инцидент 2014 года, когда некоторые аккаунты знаменитостей были взломаны, вы поймете суть вопроса.

Программный инструмент Elcomsoft может помочь своим клиентам - в том числе определенным правоохранительным органам - получить доступ к учетной записи iCloud без использования учетных данных, все, что вам нужно, - это токен аутентификации для данной учетной записи, который позволит вам получить доступ к учетной записи iCloud. без какой-либо помощи со стороны Apple.

Это случилось с кем-нибудь?

Клиенты Apple сообщают об автоматической синхронизации данных своего устройства между двумя устройствами, использующими один и тот же Apple ID, что вызывает путаницу.

В онлайн-документе Apple об обработке юридических запросов от правоохранительных органов говорится, что серверы Apple могут содержать пользовательские данные, включая фотографии, видео, настройки устройства, настройки приложений, iMessages, SMS, MMS и голосовую почту.

В февральском отчете New York Times сообщалось, что Apple должна была выпускать обновления своих функций безопасности, чтобы лучше защитить пользовательские данные, но этого пока не произошло.

Лучший выход из этого беспорядка для Apple состоит в том, чтобы позволить пользователям включать автоматическую синхронизацию функций на своем телефоне, чтобы они передавали только те облачные серверы, которые они действительно хотят сохранить.