Kampuni ya Israeli imevunja usalama wa iCloud, inaweza kupata data zote za mtumiaji

Apple na vifaa na huduma zake mara nyingi huchukuliwa kuwa sawa na usalama wa juu na faragha. Baada ya yote, kampuni yenyewe inaweka sehemu ya uuzaji wake kwenye vipengele hivi. Kwa ujumla, imekuwa kweli kwa miaka mingi kwamba wadukuzi daima ni hatua moja mbele, na wakati huu sio tofauti. Kampuni ya Israeli NSO Group inajua kuhusu hili, baada ya kuunda chombo kinachokuwezesha kurejesha data zote kutoka kwa iPhone, ikiwa ni pamoja na zile zilizohifadhiwa kwenye iCloud.

Ni habari kuhusu ukiukaji wa usalama wa iCloud ambayo ni mbaya sana na inazua wasiwasi kuhusu kama jukwaa la Apple ni salama kama kampuni yenyewe inavyodai. Hata hivyo, NSO Group haiangazii tu Apple na iPhone au iCloud yake, inaweza pia kupata data kutoka kwa simu za Android na hifadhi ya wingu ya Google, Amazon au Microsoft. Takriban vifaa vyote kwenye soko viko hatarini, ikijumuisha miundo ya hivi punde ya iPhone na simu mahiri za Android.

Njia ya kupata data inafanya kazi kwa ustadi kabisa. Zana iliyounganishwa kwanza hunakili funguo za uthibitishaji kwa huduma za wingu kutoka kwa kifaa na kisha kuzipitisha kwa seva. Kisha inajifanya kuwa simu na kwa hivyo inaweza kupakua data yote iliyohifadhiwa kwenye wingu. Mchakato umeundwa ili seva isianzishe uthibitishaji wa hatua mbili, na mtumiaji hata hajatumwa barua pepe kumjulisha kuingia kwenye akaunti yake. Baadaye, chombo husakinisha programu hasidi kwenye simu, ambayo ina uwezo wa kupata data hata baada ya kukatwa.

Wavamizi wanaweza kupata taarifa nyingi za faragha kwa njia iliyoelezwa hapo juu. Kwa mfano, wanapata historia kamili ya data ya eneo, kumbukumbu ya ujumbe wote, picha zote na mengine mengi.

Hata hivyo, NSO Group inasema kuwa haina mpango wa kuunga mkono udukuzi. Bei ya chombo hicho inasemekana kuwa katika mamilioni ya dola na inatolewa hasa kwa mashirika ya serikali, ambayo yana uwezo wa kuzuia mashambulizi ya kigaidi na kuchunguza uhalifu kutokana na hilo. Hata hivyo, ukweli wa dai hili hauwezi kujadiliwa, kwa sababu hivi majuzi spyware zilizo na sifa sawa zilitumia mende kwenye WhatsApp na kuingia kwenye simu ya wakili wa London ambaye alihusika katika migogoro ya kisheria dhidi ya NSO Group.

chanzo: MacRumors

Majadiliano ya makala

[N2 kwa]

Halafu tena, hailazimiki sana ikiwa mtu atalazimika kupata simu yangu kwanza ;-). Sishangai kwamba Apple haitambui hii wakati ina mafanikio mengi kwenye simu.

[Mirek]

Inaonekana kwangu kuwa mbaya sana - funguo na nyenzo zote nyeti zinapaswa kuwa katika "kingo cha usalama" - ukweli kwamba mahali hapa hauaminiki unaonyesha kitu ....