"צוות הפריצה" פיתח כלי ניטור מקיף למכשירים שבורים בכלא

החברהצוות פריצה, המתמחה באבטחת סייבר, היה קורבן לפריצה גדולה, שהביאה לפרסום של 400 ג'יגה-בייט של נתונים באינטרנט, ועזרה להדגיש כלים חדישים המיועדים לניטור מכשירי iOS.

כדי לנטר מכשיר, תיקון שפותח על ידיצוות פריצהבכל זאת חייב להיות מותקן עלאייפוןאו אתאייפדjailbroken, אך החברה פיתחה כלי המאפשר גם פריצת jailbreak וגם הזרקת תוכנות זדוניות למכשיר על מנת להקל על הפעולה. כל זה יתאפשר על ידי השימוש בתעודות חברהשהונפקה על ידי אפל, שבדרך כלל מאפשרת לחברות להפיץ את האפליקציות העסקיות שלהן לעובדיהן מבלי לעבור אימות ב-App Store.

לאחר מכן ניתן להתקין את התוכנה הזדוניתבדיסקרטיותממחשב מהימן, שהיה נגוע בעבר. בניגוד לבלתי מובילקלַאסִי, הפעולה לא תוסיף חנות חלופית כמו Cydia, אלא תחליף אתקִיוֹסקעל ידי שיבוט זדוני, המכיל את כלי הניטור של צוות הפריצה.

מסוף נטול עופרת יכול כךפרק את שיחות ה-Skype, WhatsApp או Viber של המשתמש שלו, כמו גם מיקום גיאוגרפי של המכשיר, אנשי קשר או היסטוריית שיחות. בנוסף, הכלי שפותח על ידי הצוות פריצהיאפשר גם לפקח על כל אחת מהפעולות המתבצעות על אאייפוןאו אאייפד, או אפילו להקליט את כל כניסות המקלדת.

אם קיומם של הכלים הללו היה מוכרז בשנה שעברה על ידי החברהקספרסקי, WHOמוּסבָּרשממשלות מסוימות השתמשו בו באופן קבוע כדי לשחזר נתונים ממסופי משתמש, זו הפעם הראשונה שגילינו בפירוט את היכולות האמיתיות של התוכנה הזו. עם פרסום המסמכים הללו באינטרנט, אנו יכולים לקוות שהפגמים שנוצלו כדי להשיג גניבת נתונים זו יתמלאו במהירות בעדכון עתידי של iOS ו-OS

מָקוֹר

Related Posts