Apple никогда не отказывалась от споров, когда дело касалось конфиденциальности их пользователей, настолько, что они даже вступили в драку с ФБР во время инцидента со стрельбой в Сан-Бернардино, но, похоже, все немного изменилось.
Как сообщает The Intercept, российская охранная фирма Elcomsoft утверждает, что Apple теперь синхронизирует данные вызовов вашего iPhone с iCloud, к которому у компании есть доступ.
Ниже мы перечислили в простых пунктах, как это может повлиять на вашу личную безопасность.
Мы обновим историю, как только станут доступны обновления официальной позиции Apple по упомянутому выше отчету.
К какой информации имеет доступ Apple?
Если у пользователя включен iCloud на его устройстве iOS, все его журналы вызовов, включая номера телефонов, продолжительность вызовов, дату и время пропущенных, набранных и принятых вызовов, будут храниться в учетной записи iCloud пользователя в течение четырех месяцев.
Помимо стандартных телефонных звонков, Apple также записывает данные с вашего FaceTime. Совершаете ли вы аудио- или видеозвонок, вся история звонков автоматически синхронизируется с серверами iCloud.
Вы в безопасности, если у вас есть устройство с iOS 10?
Нет, абсолютно нет. Напротив, если вы используете последнюю версию iOS, на сервер будут поступать не только ваши телефонные звонки и журналы FaceTime, но и звонки с использованием сторонних приложений.
Звонки, сделанные через приложения VoIP, такие как WhatsApp, Viber и Skype, использующие CallKit от Apple, также будут иметь свое место на облачных серверах.
Как это поможет правоохранительным органам?
Провайдеры телефонных услуг хранят записи звонков до 60 дней, которые затем могут быть использованы различными правоохранительными органами для ареста преступников или поиска следов.
Apple хранит данные в течение четырех месяцев, примерно 120 дней, а это много записей и гораздо более длительный период времени.
Теперь, поскольку Apple владеет ключом к разблокировке любой учетной записи iCloud, при необходимости правоохранительные органы могут удерживать их до судебного решения, чтобы получить доступ к данным о звонках.
Правоохранительные органы могут извлечь эти данные с помощью программного инструмента Phone Breaker. Эти инструменты также используются отделами корпоративной безопасности и потребителями.
Безопасно ли использовать iCloud?
Если кто-то может получить ваши учетные данные iCloud, например хакер, ваши данные могут быть использованы любым способом, который он пожелает. Если вы вспомните инцидент 2014 года, когда были взломаны аккаунты некоторых знаменитостей, вы поймете суть дела.
Программный инструмент Elcomsoft может помочь своим клиентам, в том числе некоторым правоохранительным органам, получить доступ к учетной записи iCloud без использования учетных данных, все, что вам нужно, это токен аутентификации для рассматриваемой учетной записи, и это позволит вам получить доступ к учетной записи iCloud. без какой-либо помощи со стороны Apple.
Это случилось с кем-нибудь?
Клиенты Apple сообщают об автоматической синхронизации данных своего устройства между двумя устройствами, использующими один и тот же Apple ID, что вызывает путаницу.
В онлайн-документе Apple об обработке юридических запросов от правоохранительных органов говорится, что серверы Apple могут содержать пользовательские данные, включая фотографии, видео, настройки устройства, настройки приложений, iMessages, SMS, MMS и голосовую почту.
В февральском отчете New York Times говорилось, что Apple должна была выпустить обновления своих функций безопасности, чтобы лучше защитить пользовательские данные, но этого еще не произошло.
Лучшим выходом из этого беспорядка для Apple было бы позволить пользователям переключать автоматическую синхронизацию функций на своем телефоне, чтобы они отправляли на облачные серверы только то, что они действительно хотят сохранить.