Компания Gamma Group, занимающаяся разработкой ПО для извлечения персональных данных из компьютеров, планшетов и смартфонов для нужд спецслужб и силовых структур, опубликовала заявление о том, что iPhone является максимально защищенным от несанкционированного доступа смартфоном и извлечь из него информацию без ведома владельца в большинстве случаев невозможно, пишет газета Washington Post.
В то же время смартфоны на Android, старых версиях мобильных ОС Microsoft, а также устройства Blackberry оказались бессильны перед разработанной Gamma Group программой FinSpy, которая позволяет превращать обычный смартфон в персональный “жучок”. Незаметно внедрив шпионский модуль на смартфон, спецслужбы могут прослушивать записи телефонных переговоров, извлекать контакты, удаленно включать микрофон для прослушивания помещения, отслеживать местоположение абонента и т.п. – без необходимости использования систем типа СОРМ, то есть, по большому счету, неважно, в какой стране в сети какого оператора находится абонент.
iPhone можно превратить в “жучок” только после так называемого “джейлбрейка”, при котором большинство защитных функций операционной системы отключается.
В “стоковом” же iPhone по умолчанию имеется шифрование файловой системы, то есть, всех персональных данных, а также, например, есть система iMessage, которая надежно шифрует передаваемые сообщения.
Сама Apple, однако, не делает упора на эти особенности при продвижении своих мобильных устройств, причина этого заключается в том, что при выборе того или иного гаджета пользователи, как правило, не задумываются о безопасности данных – это более характерно для корпоративных закупок, где ряд производителей сознательно делают упор на конфиденциальности – достаточно вспомнить, например, о защищенной корпоративной почте Blackberry.
Приложение FinSpy стоит около 4 млн. долларов США. Известно, что оно использовалось против адвокатов и активистов в Бахрейне, также сообщается о том, что система была внедрена на устройства в США, Великобритании и России.
Эксперты заявляют, что высокая защищенность продуктов Apple – это следствие жесткой вертикальной интеграции самой компании, которая контролирует весь процесс разработки и производства смартфонов: как аппаратной, так и программной части. Android, в свою очередь, является открытой ОС, которую использует множество независимых производителей, вольных также модифицировать, добавлять и удалять те или иные компоненты, поэтому Google физически не может обеспечить такой же уровень безопасности. Между тем в Android также можно включить шифрование файловой системы, а при установке приложений только из Google Play риск получить “троянца” стремится к нулю. При этом тот же iPhone остается уязвимым другими методами: например, через компьютер с iTunes, с которым синхронизируется смартфон. Однако доступ к этому компьютеру тоже нужно как-то получить, так что в целом шансов у взломщиков все же меньше.