В России создан софт для удаленного взлома iPhone и iPad

В России создан софт для удаленного взлома iPhone и iPad

Российская компания «ЭлкомСофт» объявила о расширении функциональности Windows-приложения Elcomsoft Phone Password Breaker, предназначенного для спецслужб и позволяющего взламывать устройства на платформе Apple iOS и получать с них пользовательские данные.

В последней версии приложения появилась возможность получить доступ к резервным копиям персональных данных, хранящихся на серверах Apple посредством облачного сервиса iCloud. Для получения доступа должны быть известны идентификатор Apple ID и соответствующий пароль. Доступ к самому устройству при этом не требуется, а данные поступают непосредственно на компьютер следователя, сообщает пресс-служба разработчика.

При наличии самого мобильника или синхронизированного с ним ПК, Elcomsoft Phone Password Breaker способен извлекать пароли как из гаджета, так и из iTunes.

При использовании одного и того же идентификатора для регистрации нескольких устройств информация может быть извлечена из всех зарегистрированных устройств, добавили в компании.

"Есть ряд технологических ограничений, - прокомментировал Дмитрий Скляров, ведущий разработчик «ЭлкомСофт». - Необходимо знать Apple ID и пароль пользователя, что само по себе немало. Кроме того, должен выполняться целый ряд условий. Пользователь должен включить в устройстве синхронизацию с сервисом iCloud, а сама синхронизация должна время от времени проводиться. Положительная сторона - нет необходимости конфисковывать телефон, компьютер пользователя. Подозреваемый может даже не заметить, что за ним ведется наблюдение".

Резервные копии содержат информацию о принятых и совершенных звонках, письмах, записках, текстовых сообщениях, а также фотографии и видеоролики, закладки браузера, данные учетных записей и информацию из различных установленных приложений. Ранее решение Phone Password Breaker позволяло получать доступ к этим данным путем подбора пароля и к файлу с резервной копией, хранящейся на компьютере, с которым выполняется синхронизация.

Синхронизация данных мобильного устройства с содержимым хранилища iCloud осуществляется каждый раз, когда устройство оказывается в зоне действия домашней сети Wi-Fi, объяснили в компании. Этот факт позволяет не только единовременно получить все данные пользователя, но и отслеживать изменения (новые звонки, письма, заметки, фотографии и т.д.) с минимальной задержкой.

Ideco NGFW научили следить за нейросетями в корпоративной сети

Компания Ideco выпустила Ideco NGFW Novum v23. Главной новинкой стал детализированный контроль трафика нейросетей: межсетевой экран распознаёт 83 новых протокола и отличает ChatGPT, Claude, DeepSeek, GigaChat и YandexGPT от обычного HTTPS. ИИ больше не прячется в корпоративной сети под плащом шифрования.

Администраторы смогут видеть, какими нейросервисами пользуются сотрудники, и создавать для них отдельные правила доступа.

По замыслу разработчика, это поможет ограничить несанкционированную работу с ИИ и снизить риск отправки конфиденциальных данных внешним моделям.

В Ideco Client появилась аутентификация по сертификатам на аппаратных токенах и смарт-картах. Система проверяет отзыв сертификатов по CRL и может оперативно закрыть доступ при потере устройства или увольнении сотрудника.

Версия также получила управление качеством обслуживания QoS с поддержкой DSCP и ограничением полосы для второстепенных приложений. Механизмы защиты должны выявлять попытки спрятать туннели внутри SSL- и SSH-соединений, а видеосвязь и IP-телефония смогут получать приоритет.

Для сетевых инженеров добавили доменные объекты с масками, prefix-list, route-map, редистрибьюцию маршрутов и BFD для BGP и OSPF. Ручная настройка MTU и MSS должна предотвращать потерю крупных пакетов и обрывы сессий 1С, RDP и загрузки файлов. Обмен между виртуальными контекстами VCE теперь можно организовать внутри одного сервера без вывода трафика во внешнюю сеть.

Обновление расширяет SNMP-мониторинг кластеров, VPN и оборудования, включая резервную ноду. Ideco Center получил более гибкий сбор журналов и фильтрацию событий перед отправкой в SIEM по Syslog/CEF — меньше информационного шума, больше шансов заметить действительно важное.

В итоге Novum v23 берётся одновременно следить за нейросетями, туннелями, маршрутами, сертификатами и резервными узлами.

RSS: Новости на портале Anti-Malware.ru