Фирма Hacking Team, занимающаяся безопасностью, подверглась атаке хакеров, которые похитили, а затем опубликовали в Интернете более 400 ГБ данных. Хотя иронично, что компания по обеспечению безопасности, основанная хакерами, была взломана, теперь мир узнает, благодаря анонимным хакерам, что Hacking Team играла в игру, которая миру не очень понравится и, скорее, разозлит миллионы людей по всему миру. Как показали просочившиеся документы, компания предоставляла свои услуги правительственным организациям и могла по их просьбе проникать на взломанные устройства. iOS устройств и смог украсть с них конфиденциальные данные, включая, помимо прочего, журналы вызовов, контакты, местоположение и разговоры со сторонними сервисами, такими как Skype, WhatsApp и Вайбер.
Хакеры взяли за эту услугу 50 000 евро, а одним из крупнейших клиентов было американское АНБ, которое примерно так же популярно в мире, как и Исламское государство. Что ж, с АНБ у вас есть как минимум одна вещь, в которой вы можете быть уверены: если вам случится удалить важный документ или фотографии из отпуска, просто напишите им электронное письмо с просьбой переслать его. копировать резервные копии с правительственных серверов. Условием для Hacking Team, чтобы иметь возможность взломать вас, является не только наличие взломанного устройства iPhone, но также необходимо занести на устройство вредоносный код. Попасть туда можно двумя способами: либо через зараженные веб-сайты и другие сайты, которые вы посещаете со своего мобильного телефона, либо через ваш компьютер. Hacking Team может удаленно загрузить вредоносный код на ваш компьютер, а затем скопировать этот код на взломанный. iOS устройства через кабель.
Hacking Team использовала технику, которая также используется для получения некоторых эмуляторов. А именно, его программное обеспечение использует Apple Сертификат предприятия, который является функцией, доступной в каждом iOS устройств в мире, и компании могут использовать его, чтобы заставить сотрудников пользоваться своими телефонамиancov приложений без необходимости загружать их с App Сто. Затем Hacking Team может обмануть пользователя с помощью модифицированного приложения Newsstand, которое выполняет функции кейлоггера, а также может устанавливать шпионское ПО без ведома пользователя. Мы не удивлены, что они решили использовать Newsstand, потому что приложение iOS 7 быстро утратил популярность из-за своего непривлекательного внешнего вида и того факта, что вы даже не знаете, есть ли у вас на устройстве какие-либо подписные журналы.
*Источник: The Guardian