Правительство США теперь может взломать любую модель iPhone

Олег Иванов 27 Февраля 2018 - 09:35

...

Правительство США теперь может взломать любую модель iPhone

Крупный правительственный подрядчик утверждает, что найден способ разблокировать почти все iPhone, имеющиеся на рынке. Такое заявление сделал Cellebrite, израильский производитель, который помогает правительству США получать доступ к заблокированным мобильным устройствам.

Инженеры Cellebrite заявили, что у них есть возможность обойти защиту устройств под управлением iOS 11, в их число входит и самая топовая на данный момент модель — iPhone X. К слову, в ноябре прошлого года iPhone X уже был взломан Министерством внутренней безопасности США, предполагается, что именно с помощью технологии Cellebrite.

По словам источника, пожелавшего остаться неназванным, за последние несколько месяцев израильская компания Cellebrite разработала методы обхода безопасности iOS-устройств, которые позволяют получить доступ к информации, хранящейся на таких девайсах, как iPhone, iPad, iPad mini, iPad Pro и iPod touch.

Анонимный источник в полиции поведал, что Cellebrite может разблокировать iPhone 8, следовательно, эти же методы справедливы и для iPhone X, поскольку механизмы защиты в последних моделях реализованы похоже.

Напомним, что в iOS 11 разработчики постарались усилить защиту от взлома с целью получения доступа к информации, хранящейся на устройстве пользователя.

Чтобы воспользоваться услугами Cellebrite, которая, как утверждается, может отключать блокировку PIN-кода, шаблона, пароля или паролей на последних моделях устройств iOS и Android, полицейские должны отправить устройство в компанию.

Сообщается, что услуга не имеет высокой цены — всего $1500 за разблокировку.

Следующая главная новость »

Многофакторная аутентификация 2026 - обсудим в эфире AM Live! Регистрируйтесь »

Екатерина Быстрова 02 Февраля 2026 - 19:22

Корпорации Управление процессами безопасной разработки (ASOC)Безопасная разработка приложений (DevSecOps)

Cloud.ru получил сертификат ФСТЭК России на безопасную разработку ПО

Cloud.ru получил сертификат ФСТЭК России, подтверждающий соответствие процессов безопасной разработки ПО требованиям ГОСТ Р 56939-2024. Компания стала первым облачным провайдером в стране, который выстроил полноценный конвейер разработки безопасного ПО и прошёл независимую внешнюю сертификацию.

Речь идёт о подтверждении практического выполнения всех процессов РБПО, предусмотренных действующим стандартом. В их числе — управление уязвимостями, контроль цепочки поставок, анализ исходного кода, тестирование безопасности и управление изменениями на всех этапах жизненного цикла продукта — от проектирования архитектуры до внедрения и сопровождения.

Для заказчиков это означает, что продукты Cloud.ru соответствуют актуальным требованиям регуляторов и могут использоваться в проектах с повышенными требованиями к информационной безопасности. В том числе — в государственных информационных системах и на цифровых платформах госкорпораций.

На данный момент сертификат РБПО распространяется на платформу Cloud.ru Evolution Stack — модульное решение для построения частных, гибридных и распределённых облаков. Наличие сертифицированного конвейера разработки, по словам компании, позволяет упростить и ускорить выпуск новых версий продуктов, входящих в область сертификации.

Ранее Cloud.ru Evolution Stack уже получила сертификат ФСТЭК России № 4979, подтверждающий соответствие требованиям регулятора к средствам технической защиты информации и средствам обеспечения безопасности ИТ по 4 уровню доверия, а также требованиям по безопасности виртуализации и контейнеризации по 4 классу защиты.

Новая сертификация расширяет возможности применения платформы — в том числе в проектах с наиболее жёсткими требованиями к защите данных, таких как государственная технологическая платформа «ГосТех», а также в организациях, ориентированных на требования ФСТЭК России и практики РБПО.

Исполняющий обязанности генерального директора Cloud.ru Михаил Лобоцкий отметил, что компания последовательно инвестирует в развитие безопасной разработки и повышение культуры ИБ, а получение сертификата стало логичным шагом в этой работе и подтверждением выбранной стратегии.

Многофакторная аутентификация 2026 - обсудим в эфире AM Live! Регистрируйтесь »