H National Security Agency των ΗΠΑ η γνωστή και με τα αρχικά NSA
φαίνεται πως έχει ειδικά σχεδιασμένο spyware το οποίο επιτρέπει την
πρόσβαση σε iPhone συσκευές.
Αυτό αποκαλύφτηκε σήμερα από αναφορές που διέρρευσαν και έγγραφα τα οποία παρουσιάστηκαν από έναν υψηλόβαθμο ερευνητή ασφαλείας, τον Jacob Appelbaum και εμφανίστηκαν στο Der Spiegel.
Ο Appelbaum μιλώντας στο Chaos Communication Congress στη Γερμανία αποκάλυψε τη γνώση του για το λεγόμενο «DROPOUTJEEP», ένα μυστικό πρόγραμμα της NSA το οποίο μπορεί να επεμβαίνει και να παρεμβαίνει σε iPhone SMS μηνύματα, επαφές, τοποθεσία, κάμερα, και μικρόφωνο.
Η πρόσβαση αυτή στο iPhone περιγράφεται σε ένα κείμενο της NSA που διέρρευσε.
Αυτό που είναι πιο ανησυχητικό είναι πως για το εν λόγω hack η NSA αναφέρει πως μπορεί να είναι πάντα επιτυχές αν εγκατασταθεί το spyware σε οποιοδήποτε iPhone.
Φυσική πρόσβαση χρειάζεται για να γίνει κάτι τέτοιο εφικτό στην τωρινή του μορφή, αλλά ήδη δουλεύουν και σε μια εγκατάσταση εξ αποστάσεως. Εικάζεται μάλιστα πως η NSA διέκοψε hardware αποστολές πριν αυτές φτάσουν στον προορισμό τους έτσι ώστε να εγκαταστήσει το εν λόγω spyware.
«Πιστεύετε πως η Apple είχε κάποια σχέση και γνώση όλων αυτών;» ρωτήθηκε κατά την ομιλία του για να απαντήσει; «Δεν ξέρω, ελπίζω η Apple να ξεκαθαρίσει το γεγονός αυτό… Το πρόβλημα έχει ως εξής: Δεν πιστεύω πως η Apple δεν τους βοήθησε, δεν μπορώ να το αποδείξω αλλά η NSA αναφέρει χαρακτηριστικά ότι κάθε φορά που στοχεύουν μια iOS συσκευή θα καταφέρουν να υποκλέψουν δεδομένα. Αυτό σημαίνει πως είτε έχουν μια τεράστια βάση από exploits για το λογισμικό της Apple, είτε η Apple έχει γνώση και προσφέρει στοιχεία. Δεν ξέρω ποιο από τα 2 ισχύει. Θέλω να πιστεύω πως μιας και η Apple δεν εντάχθηκε στο PRISM παρά μόνο μετά το θάνατο του Steve Jobs, είναι θέμα ότι το λογισμικό τους δεν είναι ασφαλές».
πηγη: http://www.newsbeast.gr//technology/arthro/627155/logismiko-tis-nsa-dinei-prosvasi-sta-iphones-/
Αυτό αποκαλύφτηκε σήμερα από αναφορές που διέρρευσαν και έγγραφα τα οποία παρουσιάστηκαν από έναν υψηλόβαθμο ερευνητή ασφαλείας, τον Jacob Appelbaum και εμφανίστηκαν στο Der Spiegel.
Ο Appelbaum μιλώντας στο Chaos Communication Congress στη Γερμανία αποκάλυψε τη γνώση του για το λεγόμενο «DROPOUTJEEP», ένα μυστικό πρόγραμμα της NSA το οποίο μπορεί να επεμβαίνει και να παρεμβαίνει σε iPhone SMS μηνύματα, επαφές, τοποθεσία, κάμερα, και μικρόφωνο.
Η πρόσβαση αυτή στο iPhone περιγράφεται σε ένα κείμενο της NSA που διέρρευσε.
Αυτό που είναι πιο ανησυχητικό είναι πως για το εν λόγω hack η NSA αναφέρει πως μπορεί να είναι πάντα επιτυχές αν εγκατασταθεί το spyware σε οποιοδήποτε iPhone.
Φυσική πρόσβαση χρειάζεται για να γίνει κάτι τέτοιο εφικτό στην τωρινή του μορφή, αλλά ήδη δουλεύουν και σε μια εγκατάσταση εξ αποστάσεως. Εικάζεται μάλιστα πως η NSA διέκοψε hardware αποστολές πριν αυτές φτάσουν στον προορισμό τους έτσι ώστε να εγκαταστήσει το εν λόγω spyware.
«Πιστεύετε πως η Apple είχε κάποια σχέση και γνώση όλων αυτών;» ρωτήθηκε κατά την ομιλία του για να απαντήσει; «Δεν ξέρω, ελπίζω η Apple να ξεκαθαρίσει το γεγονός αυτό… Το πρόβλημα έχει ως εξής: Δεν πιστεύω πως η Apple δεν τους βοήθησε, δεν μπορώ να το αποδείξω αλλά η NSA αναφέρει χαρακτηριστικά ότι κάθε φορά που στοχεύουν μια iOS συσκευή θα καταφέρουν να υποκλέψουν δεδομένα. Αυτό σημαίνει πως είτε έχουν μια τεράστια βάση από exploits για το λογισμικό της Apple, είτε η Apple έχει γνώση και προσφέρει στοιχεία. Δεν ξέρω ποιο από τα 2 ισχύει. Θέλω να πιστεύω πως μιας και η Apple δεν εντάχθηκε στο PRISM παρά μόνο μετά το θάνατο του Steve Jobs, είναι θέμα ότι το λογισμικό τους δεν είναι ασφαλές».
πηγη: http://www.newsbeast.gr//technology/arthro/627155/logismiko-tis-nsa-dinei-prosvasi-sta-iphones-/
Δεν υπάρχουν σχόλια:
Δημοσίευση σχολίου