Китайское правительство сможет получить данные пользователей iCloud

Китайское правительство сможет получить данные пользователей iCloud

Китайское правительство сможет получить данные пользователей iCloud

Apple подчинилась требованию КНР о переводе данных iCloud в китайские дата-центры. Нововведение затронет жителей материкового Китая, которые выбрали его своей основной страной при создании учетной записи Apple (но не коснется жителей Гонконга, Макао или Тайвани). Теперь китайское правительство легко сможет получить доступ к этим данным. Правозащитники считают, что это приведет к новым волнам арестов сторонников демократии. 

Как сообщает агентство Reuters, до сих пор ключи шифрования данных пользователей хранились в США. Чтобы получить к ним доступ, власти других стран должны были иметь дело с американской законодательной системой. Теперь доступ к информации владельцев продуктов Apple будет регулироваться китайским законодательством, что фактически делает эти данные полностью уязвимыми перед лицом репрессивной государственной машины.

Apple хранит все ключи шифрования данных iCloud. Данные шифруются на серверах, но у компании есть возможность их расшифровать. Например, это необходимо в случае, если вы забыли свой пароль. У Apple всегда есть способ восстановить эти данные. 

В iMessage сообщения шифруются на телефоне отправителя и расшифровываются у получателя. В этом случае Apple не может прочитать сообщения. Но поскольку по умолчанию резервная копия всех данных хранится в iCloud, переписку легко заполучить с помощью доступа к облачному хранилищу. Теперь китайские власти могут запросить данные у местного партнера Apple, и ему придется предоставить всю запрашиваемую информацию.

Компания отправила уведомления китайским пользователям за несколько дней до принятия изменений. Вероятно, Apple надеется, что пользователи с конфиденциальными данными успеют отключить iCloud.

Напомним, что в 2016 году Apple отказалась помочь ФБР во взломе iPhone, принадлежавшего одному из исполнителей терракта в Сан-Бернардино. В конечном счете бюро расследований воспользовалось услугами хакера и получило доступ к интересовавшим его данным. А в 2017 году, после теракта в Сазерленд-Спрингс, компания сама предложила ФБР разблокировать iPhone преступника.

Что касается ситуации с Китаем, в заявлении Reuters Apple сообщили, что выступали против переведения данных iCloud в китайские дата-центры, но в конечном счете были вынуждены подничиться требованиям КНР. 

 

Новый банковский Android-троян deVixor ворует деньги и шантажирует жертв

Эксперты по кибербезопасности зафиксировали появление нового опасного Android-зловреда под названием deVixor. Это не просто банковский троян, а полноценная платформа для кражи данных, удалённого управления устройством и вымогательства. С октября 2025 года исследователи обнаружили уже более 700 образцов этого вредоноса.

Распространяется deVixor через фейковые сайты, которые маскируются под страницы известных автомобильных компаний.

Посетителям предлагают «слишком выгодные» скидки на автомобили и просят скачать APK-файл — якобы для получения подробностей или оформления заявки.

После установки приложение закрепляется в системе и начинает выполнять вредоносные действия. Управление всей операцией злоумышленники ведут через Telegram-инфраструктуру, что позволяет быстро обновлять функциональность и одновременно контролировать сотни заражённых устройств. Каждому смартфону присваивается уникальный идентификатор.

 

Для связи deVixor использует сразу две серверные системы. Команды злоумышленников передаются через Firebase, а украденные данные отправляются на отдельный командный сервер. Такая архитектура усложняет обнаружение атаки и повышает её устойчивость.

По данным аналитиков Cyble, каждая новая версия трояна получает дополнительные функции и улучшенные механизмы обхода защит.

Основная цель deVixor — финансовые данные. Троян сканирует тысячи СМС на заражённом устройстве в поисках сообщений от банков и криптобирж. С помощью регулярных выражений он извлекает:

  • балансы счетов,
  • одноразовые коды,
  • номера карт.

 

Дополнительно зловред использует WebView и JavaScript-инъекции. Если пользователь нажимает на фейковое банковское уведомление, открывается поддельная страница входа, полностью копирующая интерфейс настоящего сервиса. Всё, что вводит жертва, сразу уходит атакующим.

 

Самая тревожная функция deVixor — встроенный модуль вымогательства. По команде злоумышленников троян:

  • блокирует экран устройства,
  • выводит требование заплатить 50 TRX (криптовалюта TRON),
  • показывает адрес кошелька для перевода средств.

Телефон остаётся заблокированным до получения платежа. Судя по скриншотам из телеграм-каналов злоумышленников, такие атаки уже применяются на практике.

RSS: Новости на портале Anti-Malware.ru