Приносите свой айфон - скоро будет взломан он.

Не так давно Apple судилась со спецслужбами США, которые требовали предоставить из доступ к данным iPhone стрелка из Сан-Бернардино т.к. они сами не могут это сделать (вероятно, им нужен был прецедент, чтоб через суд взламывать и другие нужные им телефоны). Но Apple не прогнулась и даже выиграла суд, а делать-то что-то надо.


В итоге спецслужбы сообщили, что им за 1 млн.долл. им это сделал посредник. И многие утверждали, что посредником была израильская компания cellebrite.


Потом эта компания сообщила, что может получить доступ к данным практически любого устройства с iOS 5 и до 11, а так же Android (в том числе Samsung с их хваленым Knox). И готова продавать инструмент для взлома или же взламывать телефоны по заказу https://www.cellebrite.com/en/cas-sales-inquiry/

Сегодня ВВС сообщила, что Российские спецслужбы закупают это оборудование. РЕКОМЕНДУЮ ПРОЧЕСТЬ ОРИГИНАЛ ( http://www.bbc.com/russian/news-43298602 ) и не только ФСБ, а еще и Сбербанк и уже несколько телефонов так взломали. Но это к чему...


Известно, что сотрудники спецслужб часто "сливают" специализированное ПО ради обогащения (базы данных, программы просушки и т.д.). И речь не просто о базах МТС или Мегафона, и даже не о базе ГИБДД определенной области. Например, из ФСКН в 2015 утекли в свободную продажу секретные базы данных (http://novayagazeta-vlad.ru/2015/01/21/506/iz-fskn-utekli-v-...) Последнюю базу я лично не видел, а вот ГИБДД и базу операторов лицезрел (и не древнюю, где еще волга деда числится, а вполне свежую).


Так вот, как мне кажется, весь этот набор ПО и железа со временем поступит на нелегальный рынок, и это трэш! Сейчас телефон, не просто "звонилка", там содержаться пароли, логины, данные карт. Воровство денег, шантаж, корпоративный шпионаж, "воровство личности", да мало ли чего можно сделать с данными... И это не просто боксы-подбиратели паролей за 500 долларов, которые используют 1-2 лазейки, и с обновлением ПО становятся бесполезными https://www.youtube.com/watch?v=IXglwbyMydM&t=69s это полноценный инструмент для получения всех данных.


Давно есть методы для отвязки iOS устройств от iCloud

https://www.youtube.com/watch?v=AYETzuYlEjE&t=44s но данные при этом стираются а сам девайс просто продается или разбирается на запчасти


Пост сделан просто для информарования и напоминания, что не надо важные данные хранить на телефоне (хоть это и очень удобно). Надо изучать азы в сфере информационной безопасности. Я не сторонник заговоров, рептилоидов, и все за всеми не следят. Я понимаю, что гарантии защищенности и безопасности от фирм типа Apple и Samsung лишь пиар и реклама. Но стоит понимать, что инструменты для получения ваших данных становятся все более доступными и простыми и через пару лет вы будите просить племянника взломать телефон так же как сегодня просите поменять экран или активировать Microsoft Office.

0
Автор поста оценил этот комментарий
Все такие тайные агенты и важные медийные персоны шо пздц, господи, да всем насрать на ваши телефоны
раскрыть ветку (1)
0
Автор поста оценил этот комментарий

то есть вы сбербанком-онлайн (или аналогами) не пользуетесь? никаких паролей на телефоне не храните?
Да может никому не интересны фото, как вы в детском платье фистите себя метровой дилдой
Но вот деньги перевести со счета - милое дело, даже данные ваших аккаунтов можно продать акк в ВК стоит вроде от 3$, с полноценным профилем от 10.


И не только в данных дело. Да, с вашим телефоном с горбушки за 500р может и ничего, а вот если у человека iPhone как минимум, он надеяться на возможность найти его через PindMyPhone или на худой конец заблокировать, чтоб его только на детали можно было разобрать. А в данной ситуации его можно полноценно продать.
А у человека, который его купит, его еще и изымать теоретически можно (по imei или серийнику найдут) и скажут мол ворованный будет вещдоком

0
Автор поста оценил этот комментарий
Во первых, сейчас большинство новых кошельков с защитой от считывания. Во вторых терминал нужно зарегистрировать чтобы потом выводить деньги, это не так легкодоступно как кажется. У меня жена для касс подписи продает. С введением онлайн касс ещё усложнилось. Чтобы снять с телефона надо как минимум включить экран, как максимум разблокировать,у меня отпечаток. И опять же онлайн касса с подписью. Да и отменить эти операции можно через банк.
раскрыть ветку (1)
Автор поста оценил этот комментарий

сейчас речь про карты а не про телефоны.

показать ответы
0
Автор поста оценил этот комментарий

Молоко, соль, яйца и духовка. Вы что именно сказать хотели?

раскрыть ветку (1)
Автор поста оценил этот комментарий

ну как бы уже давно известная тема, людям выдают карты с бесконтактной оплатой там (ну зависит от банка для примера сбер возьмем) так вот там при бесконтактной оплате до 1000р не просит пин-код терминал. Так вот в очередях в магазин или кафе с помощью переносных терминалов (+ чуть усилен сигнал) тайком сканируют карту и списывают деньги.
Вот так "NFC позволит многим встретить старость безбедно."

показать ответы
Автор поста оценил этот комментарий

NFC позволит многим встретить старость безбедно.

раскрыть ветку (1)
Автор поста оценил этот комментарий

очередь, переносной терминал и карты беспроводной оплаты со снятием до 1000р без пинкода ;)

показать ответы