Vaše iphone hovory nemusí být tak bezpečné, jak si myslíte

Apple se nikdy nezúčastnil bojů, pokud jde o soukromí jejich uživatelů, natolik, že se dokonce dostali do facky s FBI během natáčení San Bernardino, ale zdá se, že se věci trochu změnily.

Podle The Intercept ruská bezpečnostní společnost Elcomsoft tvrdí, že Apple nyní synchronizuje data hovorů vašeho iPhone s iCloudem, ke kterému má společnost přístup.

Níže uvádíme přehled jednoduchých bodů, jak to může mít vliv na vaši osobní bezpečnost.

Jakmile bude k dispozici aktualizace oficiálního stánku společnosti Apple ve výše uvedené zprávě, aktualizujeme ji.

Jaké informace má Apple Access?

Pokud má uživatel na svém zařízení iOS povoleno iCloud, budou všechny jeho protokoly hovorů, včetně telefonních čísel, délky hovoru, data a času zmeškaných, vytočených a přijatých hovorů, uloženy na účet iCloud uživatele po dobu čtyř měsíců.

Kromě standardních telefonních hovorů Apple také zaznamenává data z vašeho FaceTime. Ať už provádíte audio nebo videohovor, veškerá historie hovorů se automaticky synchronizuje se servery iCloud.

Jste v bezpečí, pokud vlastníte zařízení s iOS 10?

Ne, rozhodně ne. Naopak, pokud používáte nejnovější verzi systému iOS, vaše telefonní hovory a protokoly FaceTime se uskuteční nejen na server, ale také na volání pomocí aplikací třetích stran.

Hovory uskutečňované prostřednictvím aplikací VoIP, jako jsou WhatsApp, Viber a Skype, které používají Apple CallKit, budou mít také svůj vlastní prostor na cloudových serverech.

Jak to pomůže vymáhání práva?

Poskytovatelé telefonních služeb uchovávají záznam hovorů až 60 dnů, který mohou různé orgány činné v trestním řízení použít k zatčení zločinců nebo sledování stezky.

Apple uchovává data po dobu čtyř měsíců, zhruba 120 dnů, což je spousta záznamů a mnohem delší doba.

Nyní, protože Apple drží klíč k odemknutí jakéhokoli účtu iCloud, mohou je orgány činné v trestním řízení v případě potřeby držet u soudního příkazu, aby získali přístup k údajům o volání.

Orgány činné v trestním řízení mohou extrahovat tato data pomocí softwarového nástroje Phone Breaker. Tyto nástroje používají také firemní bezpečnostní oddělení a také zákazníci.

Je iCloud bezpečné používat?

Pokud může kdokoli získat vaše přihlašovací údaje iCloud, jako hacker, vaše data mohou být použita jakýmkoli způsobem, jak si přejí. Pokud si vzpomínáte na incident v roce 2014, kdy byly některé účty celebrit napadeny hackery, dostanete podstatu věci.

Softwarový nástroj společnosti Elcomsoft může pomoci svým zákazníkům - včetně určitých donucovacích orgánů - přistupovat k účtu iCloud bez použití přihlašovacích údajů. Vše, co potřebujete, je ověřovací token pro daný účet, který vám umožní získat přístup k účtu iCloud. bez pomoci společnosti Apple.

Stalo se to někomu?

Zákazníci společnosti Apple nahlásili automatickou synchronizaci dat svých zařízení mezi dvěma zařízeními používajícími stejné ID Apple, což způsobovalo zmatek.

Online dokument společnosti Apple o vyřizování právních požadavků od orgánů činných v trestním řízení uvádí, že servery společnosti Apple mohou obsahovat uživatelská data včetně fotografií, videí, nastavení zařízení, nastavení aplikace, iMessages, SMS, MMS a hlasových zpráv.

V únorové zprávě New York Times se uvádí, že Apple měl zavádět aktualizace svých bezpečnostních funkcí, aby lépe chránil uživatelská data, ale to se ještě nestalo.

Nejlepší způsob, jak z tohoto nepořádku pro Apple, by bylo umožnit uživatelům přepínat automatickou synchronizaci funkcí v telefonu tak, aby pouze tlačili věci na cloudové servery, které opravdu chtějí uložit.