Обнародованы сервисы Apple, которые следят за всеми пользователями iOS-устройств

Взломщик iOS-устройств обвиняет Apple в слежке за владельцами iPhone и iPad

Кирилл Токарев 22 Июля 2014 - 11:26

...

Эксперт по взлому iOS-устройств Джонатан Ждиярски (Jonathan Zdziarski) считает, что в операционной системе iOS присутствуют инструменты, которые позволяют шпионить за пользователями. Уязвимости наблюдаются практически во всех устройствах, работающих на базе мобильной операционной системы.

Свои доводы специалист представил в докладе «Установление черных ходов, целей и механизмов слежки на iOS-устройствах» во время конференции Hackers On Planet Earth. Хакер опубликовал в открытом доступе слайды, которые сопровождали его выступление. Ждиярски продемонстрировал ряд сервисов для слежки, которые работают на всех iOS-устройствах.

Они сделаны так, чтобы было проще собирать данные о владельцах гаджетов. Службы, вроде «lockdownd», «pcapd» и «mobile.file_relay» способны обойти кодирование данных через USB, Wi-Fi и, возможно, сотовую связь. Пакет работает незаметно для пользователей.

Согласно информации, которую представил Ждиярски, iPhone достаточно защищен от обычного хакера, а iPhone 5 и iOS 7 еще более надежны. Впрочем, Apple и правительственные службы все равно могут осуществлять слежку. Корпорация способна получить доступ к данным на устройстве от лица правоохранительных органов.

По словам Ждиярски, простая блокировка дисплея iPhone не зашифровывает данные, а единственный способ сделать это – отключить смартфон. Утечка данных может произойти в любую минуту, потому что к девайсу всегда есть доступ, даже если он заблокирован.

Ждиярски более известен как хакер NerveGas. Эксперт помогал в создании многих ранних джейлбрейков для iOS-устройств. Он написал пять книг, включая «Hacking and Securing iOS Applications».

Следующая главная новость »

Самые свежие новости ИТ и ИБ. Обзоры, аналитика, анонсы главных ивентов отрасли
Читайте наш телеграм-канал!

Обращения пользователей в поддержку Telegram нашли в продаже в даркнете

Екатерина Быстрова 13 Ноября 2026 - 13:33

Утечки информации Умышленные утечки информации Инсайдеры Домашние пользователи BI.ZONE

Обращения пользователей в поддержку Telegram нашли в продаже в даркнете

Аналитики BI.ZONE Threat Intelligence обнаружили на теневых ресурсах базу с персональными данными и текстами обращений пользователей в поддержку Telegram за 2025 год. Наиболее вероятной причиной утечки исследователи считают злоупотребление доступом со стороны волонтеров.

Об утечке сообщили в BI.ZONE. Чтобы обратиться в поддержку, пользователь открывает в настройках раздел «Помощь» и описывает проблему в чате с аккаунтом Volunteer Support.

Обычно в таком сообщении есть номер телефона, идентификатор аккаунта, модель устройства и подробности ситуации. Обращения разбирают волонтеры: они проходят анкетирование и отбор, но не связаны с Telegram трудовым договором и соглашением о конфиденциальности. В BI.ZONE считают, что из-за этого доступ к персональным данным оказывается вне корпоративного контроля.

По ряду признаков базу продавали ограниченному кругу покупателей, поэтому узнать о компрометации из открытых источников пострадавшие не смогут.

Руководитель BI.ZONE Threat Intelligence Олег Скулкин считает тексты обращений самой ценной для злоумышленников частью базы. По его словам, вместе с идентификатором аккаунта, номером телефона и моделью устройства этих данных хватает для таргетированной атаки на владельца аккаунта и его контакты.

В зоне риска все, кто обращался в поддержку Telegram в 2025 году, включая компании, которые восстанавливали доступ к бизнес-аккаунтам.

В BI.ZONE советуют не писать в поддержку мессенджера рабочие данные, реквизиты и коды доступа, считать, что текст обращения может стать известен посторонним, и установить облачный пароль. Компаниям рекомендуют учитывать волонтерскую модель поддержки Telegram в схеме угроз и восстанавливать доступ к аккаунтам через внутреннюю службу кибербезопасности.

Самые свежие новости ИТ и ИБ. Обзоры, аналитика, анонсы главных ивентов отрасли
Читайте наш телеграм-канал!