Обнародованы сервисы Apple, которые следят за всеми пользователями iOS-устройств

Взломщик iOS-устройств обвиняет Apple в слежке за владельцами iPhone и iPad

Эксперт по взлому iOS-устройств Джонатан Ждиярски (Jonathan Zdziarski) считает, что в операционной системе iOS присутствуют инструменты, которые позволяют шпионить за пользователями. Уязвимости наблюдаются практически во всех устройствах, работающих на базе мобильной операционной системы.

Свои доводы специалист представил в докладе «Установление черных ходов, целей и механизмов слежки на iOS-устройствах» во время конференции Hackers On Planet Earth. Хакер опубликовал в открытом доступе слайды, которые сопровождали его выступление. Ждиярски продемонстрировал ряд сервисов для слежки, которые работают на всех iOS-устройствах.

Они сделаны так, чтобы было проще собирать данные о владельцах гаджетов. Службы, вроде «lockdownd», «pcapd» и «mobile.file_relay» способны обойти кодирование данных через USB, Wi-Fi и, возможно, сотовую связь. Пакет работает незаметно для пользователей.

Согласно информации, которую представил Ждиярски, iPhone достаточно защищен от обычного хакера, а iPhone 5 и iOS 7 еще более надежны. Впрочем, Apple и правительственные службы все равно могут осуществлять слежку. Корпорация способна получить доступ к данным на устройстве от лица правоохранительных органов.

По словам Ждиярски, простая блокировка дисплея iPhone не зашифровывает данные, а единственный способ сделать это – отключить смартфон. Утечка данных может произойти в любую минуту, потому что к девайсу всегда есть доступ, даже если он заблокирован.

Ждиярски более известен как хакер NerveGas. Эксперт помогал в создании многих ранних джейлбрейков для iOS-устройств. Он написал пять книг, включая «Hacking and Securing iOS Applications».

Подпишитесь на новости

Роскомнадзор встроил машинное обучение в систему фильтрации трафика

Роскомнадзор внедрил механизм фильтрации интернет-трафика на основе машинного обучения и потратил на него 2,27 млрд рублей. Это следует из паспорта ведомственной программы цифровой трансформации на 2026-2028 годы. В документе указано, что РКН использует отечественную модель, развернутую на собственной инфраструктуре.

Ее название не раскрывается, большая языковая модель в системе не применяется.

С паспортом программы ознакомился Forbes. Механизм встроен в автоматизированную систему обеспечения безопасности российского сегмента интернета (АСБИ).

Через нее Роскомнадзор управляет ТСПУ, оборудованием для фильтрации трафика на сетях операторов связи. На установку новых и модернизацию действующих ТСПУ в 2026 году заложено 3,99 млрд рублей основного финансирования и еще 6,2 млрд рублей дополнительного.

О планах использовать ИИ для фильтрации стало известно в январе. В мае ведомство собиралось взять для этого модель Astra AI от «Группы Астра».

VPN в описании механизма прямо не упоминается. Дмитрий Кутейников из RKS Global считает, что модель может оценивать вероятность использования VPN по внешним признакам, например по размеру и ритму пакетов или длительности сессии, без чтения содержимого. По его словам, под ошибочную блокировку могут попасть корпоративные VPN и облачные сервисы.

RSS: Новости на портале Anti-Malware.ru