Як хакери, що зламують iPhone, заробляють на коронавірусі

Коронавірусна пандемія змінила багато в нашому житті. Люди були змушені перейти на віддалену роботу, зросла значимість сервісів відеодзвінків, а компанії на кшталт Apple змінили свою думку про таке явище, як стеження за користувачами. Але якщо перші дві зміни, взагалі, можна назвати позитивними, то ось третю — навряд чи. Коли навіть Apple визнає, що контроль переміщень користувачів може стати ефективним засобом у боротьбі з поширенням коронавіруса, мимоволі починаєш розуміти, що світ вже ніколи не буде таким як раніше. Що й казати про інші, не настільки принципові компанії.

За даними New York Times, ізраїльська компанія Cellebrite, зламує iPhone в інтересах спецслужб різних країн, пропонує їм використовувати своє обладнання для стеження за порушниками карантину. Незважаючи на те що правоохоронцям потрібно отримати фізичний доступ до смартфону користувача, який порушив режим самоізоляції, з нього завжди можна витягти необхідну інформацію про переміщення і фактах виходу за межі свого житла. Досить просто підключити iPhone до спеціального пристрою, яке негайно отримає всі ці дані.

Як можна стежити за людиною з iPhone

Втім, це лише одна з послуг Cellebrite. Як повідомляє New York Times, хакери пропонують урядам закупити у них спеціальний пакет з описом експлуатації вразливостей в iOS, які можна використовувати для контролю за переміщеннями громадян в реальному часі. Правда, щоб встановити ПО, яке буде отримувати інформацію від служб геолокації, потрібна пряма згода відслідковуваться, оскільки провести примусову установку віддалено не вийде з-за роботи захисних механізмів iPhone.

Послуги Cellebrite виявилися дуже затребуваними серед урядів різних країн світу. За деякими даними, спеціалізоване обладнання вже закупили понад 10 країн Латинської Америки, Європи та Азії. При цьому, якщо вірити інформації Cellebrite, на цей момент жодна країна не скористалася можливостями їх інструментарію для стеження. Однак це не означає, що обладнання було закуплено про запас. Швидше за все, спецслужби поки просто розбираються з принципами його роботи і готуються до пробного запуску.

Очевидно, що Cellebrite просто піариться на темі коронавіруса. Адже, по суті, обладнання, яке вони пропонують владі для відстеження переміщень хворих коронавірусом, існувало і раніше. Тепер хакери просто роблять акцент на тому, що спецслужби можуть отримати доступ до служб геолокації, хоча фактично така можливість була доступна і раніше. Але, як видно, багато країн купилися на цей піар, організований фактично на кістках жертв коронавіруса, і спустили бюджетні гроші в трубу, замість того, щоб допомогти своїм громадянам фінансово.

Стеження за хворими коронавірусів від Apple

Однак, з огляду на суперечливість таких методів відстеження, починаєш мимоволі думати, що, мабуть, було б краще, якби стеженням займалася тільки Apple. Зрештою, компанія з Купертіно відповідає своєю репутацією за безпеку фірмової системи трекінгу, не кажучи вже про те, що вона не збирається ділитися отриманими даними з урядами, а має намір використовувати їх виключно для забезпечення безпеки своїх користувачів. Ну і нехай, Apple дізнається про всіх, з ким я зустрічаюся і де це відбувається, адже, по суті, вона могла включити цей механізм і раніше і ніхто б цього не помітив.

Крім того, у випадку з обладнанням Cellebrite і урядовим стеженням виникає досить великий ризик банального витоку даних. Адже якщо інструментарій для контролю за порушниками режиму самоізоляції надає ізраїльська компанія, де гарантія, що вона не зможе отримати всю інформацію, яку отримують спецслужби? На мій погляд, абсолютно очевидно, що це навіть більш небезпечний сценарій, ніж той, що пропонує Apple, що просто хоче фіксувати контакти і оповіщати користувачів про необхідність здачі аналізу, не порушуючи анонімності переносників COVID-19.

Інша справа, що немає ніяких гарантій того, що вживані заходи з відстеження переміщень користувачів взагалі будуть ефективними. На мій погляд, буде куди краще і корисніше з точки зору діагностики коронавіруса, якщо Apple отримає нарешті дозвіл на активацію пульсоксиметра в своїх Apple Watch. В результаті користувачі змогли б самостійно проводити виміри рівня кисню в крові і отримали б приблизне уявлення про свій стан, оскільки прихована пневмонія з’являється все частіше і частіше, викликаючи гіпоксію і стаючи однією з причин смертності. Джерело