ЦРУ взломало OS X и Xcode и годами занималось взломами iPhone и iPad

ЦРУ взломало OS X и Xcode и годами занималось взломами iPhone и iPad

Центральное разведывательное управление США (ЦРУ) разработало модифицированную версию среды разработки Apple Xcode, с помощью которой сотни тысяч разработчиков создают приложения для iOS и OS X, сообщает Intercept со ссылкой на секретные документы, полученные от бывшего системного администратора ведомства Эдварда Сноудена (Edward Snowden).

В случае если разработчик непреднамеренно пользовался поддельной версией Xcode и создавал с помощью него приложения, то у ЦРУ открывались практически безграничные возможности, включая возможность извлечения логинов и паролей с устройств пользователей и их персональных данных.

Каким образом ЦРУ распространяло поддельную версию Xcode и заставляло разработчиков верить в ее подлинность, не уточняется. Не сообщается также, сколько приложений для OS X и iOS было создано на базе поддельного пакета, передает cnews.ru.

В документах также говорится о том, что ЦРУ удалось взломать системное приложение в OS X, отвечающее за обновление программ на настольных компьютерах и ноутбуках, и внедрить в него кейлоггер — утилиту для записи и отправке информации о нажатых клавишах на клавиатуре.

Также сообщается, что специалистам ЦРУ удалось взломать технологию шифрования данных Microsoft BitLocker. Ею оснащаются топовые пользовательские и корпоративные версии операционных систем Windows для шифрования всех данных на диске. На одной из конференций ЦРУ в 2010 г. исследователи похвастались, что им удалось взломать эту технологию и раскодировать данные, хранящиеся на компьютере, пишет Intercept со ссылкой на документы.

Из обнародованных бумаг также стало известно, что управление в течение многих лет целенаправленно пыталось взломать защиту смартфонов Apple iPhone и планшетов iPad.

В период с 2010 по 2012 г.г. работа в ЦРУ была посвящена взлому технологии шифрования, позволяющей владельцам устройств Apple защитить личные данные. Для этого исследователи пользовались присутствующими на тот момент уязвимостями в операционной системе iOS. В одном из документов говорится, что управление изучало возможность физического извлечения ключа шифрования из аппаратного обеспечения устройств Apple.

Издание Intercept отмечает, что не нашло в полученных бумагах свидетельства того, что описанные выше усилия увенчались успехом.

Как говорится в документах, Apple и Microsoft — не единственные американские компании, взлом продуктов которых интересовал ЦРУ. В управлении действовала целая программа по эксплуатации уязвимостей в цифровых потребительских продуктах различных марок. В этой программе также принимало участие Агентство национальной безопасности США (АНБ), и действовала она как минимум с 2006 по 2013 г.г. (этот период покрывают документы).

Ранее стало известно, что предпринимались попытки взлома продуктов российской компании «Лаборатория Касперского» — спецслужбами Великобритании. Однако удалось ли им это сделать, неизвестно.

Recall в Windows 11 может записывать пароли и банковские данные

Переход на Windows 11 долго считался вопросом времени. Рано или поздно, дескать, всё равно придётся. Однако теперь специалисты по защите данных всё чаще говорят обратное: если вам важна конфиденциальность, с обновлением лучше повременить.

Поводом для тревоги стала ИИ-функция Recall, о которой пишет PCWorld. Она способна автоматически сохранять скриншоты экрана и, по мнению экспертов, может фиксировать важные данные: пароли, банковскую информацию, медицинские сведения и другую информацию.

Организация Centre for Digital Rights and Democracy прямо рекомендует пользователям, работающим с конфиденциальными данными, избегать Windows 11 вообще. Причина простая: даже если Recall отключён, он остаётся частью операционной системы.

Microsoft утверждает, что функция доступна только на Copilot+ PC, но, как отмечают эксперты, Recall обнаружен на всех компьютерах с Windows 11 версии 24H2. А значит, теоретически его можно активировать через обновления и без согласия пользователя.

Пока Recall встроен в систему, он рассматривается как потенциальный риск, а постоянная запись экранного контента, по мнению правозащитников, может даже нарушать требования GDPR.

Специалисты по защите данных выделяют несколько сценариев — с разной степенью риска:

  • Остаться на Windows 10, пока она получает патчи.
    Самый надёжный вариант, но только до октября 2026 года, когда закончится программа расширенной поддержки.
  • Перейти на Windows 11 и отключить Recall.
    Частично снижает риски, но не решает проблему полностью: функция остаётся в системе.
  • Перейти на Windows 11 и довериться Microsoft.
    Эксперты оценивают этот вариант как наименее безопасный — политика компании может измениться в любой момент.

С учётом того, что у Windows 10 есть чёткая дата окончания поддержки, правозащитники всё чаще советуют заранее рассматривать альтернативы, в первую очередь — Linux, как более прозрачную и контролируемую платформу.

«Ситуация вокруг Windows 11 наглядно показывает, к каким последствиям может привести поспешное внедрение новых технологий. Стремясь как можно быстрее вывести на рынок ИИ-функции, Microsoft сталкивается с серьёзными вопросами безопасности. Для коммерческих организаций — особенно в финансовом секторе, государственных структурах и на объектах критической информационной инфраструктуры — такие риски недопустимы.

Операционная система Astra Linux изначально разрабатывалась с фокусом на защиту корпоративных данных: безопасность здесь не дополнительная надстройка, а базовый элемент архитектуры. В платформе реализованы развитые механизмы защиты, включая мандатный контроль целостности (МКЦ), который обеспечивает комплексный подход — предотвращает несанкционированный доступ к данным, контролирует целостность системных файлов и блокирует их модификацию, разграничивает доступ на уровне процессов и надёжно защищает от утечек информации.

Эти механизмы проверены временем и позволяют нашим заказчикам быть уверенными в сохранности критически важной информации», — прокомментировал Роман Мылицын, руководитель отдела перспективных исследований «Группы Астра».

RSS: Новости на портале Anti-Malware.ru