ФБР потребовала от Apple внедрить в iOS "закладку"

ФБР потребовала от Apple внедрить в iOS "закладку"

ФБР потребовала от Apple внедрить в iOS "закладку"

Федеральное бюро расследований (ФБР) обращалось к Apple с просьбой внедрить в операционную систему iOS бэкдор — лазейку, которая бы позволила спецслужбам отключить функцию, стирающую все содержимое iPhone после десяти неудачных попыток ввода пароля.

Об этом сообщил генеральный директор компании Тим Кук в открытом письме, опубликованном на сайте производителя i-устройств.

Власти США обратились к Apple за помощью после того, как федеральное ведомство в течение двух месяцев безуспешно пыталось обойти защиту смартфона, найденного 2 декабря на месте преступления в Сан-Бернардино (штат Калифорния). В результате стрельбы, произошедшей на территории центра для людей с ограниченными возможностями, погибло 14 человек. Предположительно, iPhone принадлежал одному из стрелков, однако ФБР не удалось извлечь из него данные, передает hitech.vesti.ru.

Кроме того, на этой неделе окружной суд США обязал Apple посодействовать ФБР в разблокировке устройства и отключить функцию, стирающую всю информацию с iPhone. Так, спецслужбы смогли бы воспользоваться методом брутфорса — перебора десятков миллионов паролей, не беспокоясь за потерю данных.

В Apple заявили, что исполнить это требование невозможно, поскольку ключи для расшифровки хранятся не на серверах компании, а на самом устройстве. Тогда судья Шер Пим предложил i-производителю разработать деактивирующую функцию программу — по сути, "закладку" в iOS, которой смогла бы воспользоваться ФБР. Производителю "айфонов" дали пять дней, чтобы ответить на решение суда. 

В открытом письме глава Apple призвал пользователей поучаствовать в публичном обсуждении ситуации. "Правительство США потребовало от Apple сделать беспрецедентный шаг, который ставит под угрозу безопасность наших клиентов. Мы выступаем против этого приказа, последствия которого могут оказаться куда шире текущего судебного процесса", — написал Кук. По его словам, программа, которую просит создать ФБР, "в чужих руках может разблокировать любой iPhone, к которому есть физический доступ".

Червь в WeChat перепрыгивал между контактами через входящие звонки

Специалисты компании Calif разработали червя 0-click, способного захватить аккаунт WeChat через входящий звонок. Жертве не нужно отвечать, нажимать ссылку или вообще прикасаться к смартфону; достаточно, чтобы атакующий уже находился в списке контактов.

В демонстрации Android-смартфон позвонил на iPhone и угнал аккаунт, пока тот продолжал звонить.

Затем заражённый iPhone атаковал второй Android-смартфон. Так доверенный контакт превращался в следующего распространителя. Это почти классический сетевой червь, только вместо компьютеров в цепочке профили WeChat.

Ответ на звонок атаку не останавливал: пользователь слышал тишину, а эксплойт продолжал работать. Отклонение вызова прерывало конкретную попытку, но ничто не мешало позвонить повторно, например ночью.


После взлома исследователи получили полный контроль над учётной записью: могли читать и отправлять сообщения, совершать звонки и действовать от имени владельца.

Сам смартфон при этом под контроль не переходил. Но для сервиса, объединяющего переписку, платежи, мини-приложения и 1,4 млрд активных пользователей, одного аккаунта уже вполне достаточно для большой головной боли.

Calif сообщила об уязвимости Tencent в июле. Компания выпустила обновления WeChat 8.0.77 для Android и 8.0.76 для iOS, а 28 августа исследователи подтвердили, что эксплойт заблокирован на серверной стороне для всех пользователей. Устанавливать патч для этой блокировки не требуется, хотя обновить приложение всё равно стоит.

Реальных атак не обнаружено, CVE и бюллетеня Tencent пока нет. Технические детали Calif придерживает до конференции. По словам команды, найти уязвимость и создать первый эксплойт помог ИИ.

RSS: Новости на портале Anti-Malware.ru