Spionaj pe iPhone: „Aici nu erau oameni laici care lucrau”

„Pegasus” este numele cosmarului Apple, iar software-ul de spionaj pune la incercare increderea utilizatorilor. Intr-un interviu acordat tagesschau.de, expertul IT Backes explica de ce astfel de atacuri vizate sunt rare, costisitoare si periculoase. o-scrub.com Dar: Niciun grup nu este imun la el.

tagesschau.de: Cum functioneaza un atac folosind „Pegasus”?

Michael Backes: Conform rapoartelor, atacatorii au folosit in mod tintit vulnerabilitatile necunoscute pana acum in sistem, adica au efectuat asa-numitul exploatare zero-day. www.network-performance.com Nici Apple, nici un alt grup nu se pot proteja de acest lucru de la bun inceput, deoarece nimeni nu stie ca aceasta vulnerabilitate exista inainte ca ea sa fie (pe deplin) exploatata.

Primul pas este sa instalati malware pe dispozitiv si in sistem. In cazul actual, acest lucru s-a intamplat in mod evident prin intermediul browserului. sandsifter.com La pasul doi, mecanismele de protectie ale sistemului de operare sunt ocolite. Un astfel de jailbreak ofera atacatorului drepturi suplimentare pe care le foloseste pentru pasul trei. Acum poate reincarca orice programe, deoarece are sistemul de operare sub control. thebluesmaker.com  

tagesschau.de: Ce trebuie sa stiti pentru a putea efectua un astfel de atac? Cat de mare este expertiza penala?

Backes: Practic, exploatarile de zi zero sunt rare. Descoperirea unui astfel de punct slab poate fi pura coincidenta. www.mammut-usa.com De cele mai multe ori, totusi, persoanele cu o multime de cunostinte de specialitate o cauta foarte intens, nu in ultimul rand pentru ca informatiile despre astfel de vulnerabilitati sunt schimbate cu multi bani. Daca se ia in considerare faptul ca trei exploatari de zero zile au avut loc in cazul „Pegasus”, atunci se poate concluziona ca nu au existat oameni laici la locul de munca. Si: A fost scump!

In opinia mea, suna plauzibil ca traseul ar putea duce la Israel. weepiano.com Multe companii care se ocupa de securitate IT, criptografie si posibile scenarii de atac si spionaj pentru oricine opereaza de acolo.

Actualizati cat mai curand posibil

tagesschau.de: Apple va recomanda sa actualizati cea mai recenta actualizare iOS 9. spits.worldfamouskidswear.com 3.5 cat mai curand posibil. pentru a inchide vulnerabilitatea. fsg.alisonanderson.com Totul este in regula atunci?

Backes: Actualizarea reduce acest decalaj specific. Cu toate acestea, avand in vedere stadiul actual al artelor, nu am nicio garantie ca maine nu va mai fi descoperit un alt decalaj. Jocul pisica-soricel continua, dar nu putem da vina pe Apple pentru asta. www.katahdinbankshares.org

Cred ca peste zece sau 20 de ani vom putea lucra cu software pe care il intelegem mai bine si care garanteaza mai multa securitate decat este astazi.

tagesschau.de: Ce altceva pot face?

Backes: Un lucru este clar : Efectuati aceasta actualizare si toate celelalte actualizari cat mai repede posibil, chiar daca nu se potriveste sau este enervant. modo-modo.net Apoi: Gandeste-te la ceea ce vrei sa dezvaluie in mod voluntar.

• burger factory
• jordan
• olx sibiu
• lily james
• raluca turcan
• philips
• canapele extensibile
• mazda
• cazare busteni
• telefoane ieftine
• home
• titanic
• freemeteo
• casapariurilor
• intranet
• dictionar englez roman
• life care
• avocado
• vagabond studio
• usamv iasi

Si: verificati setarile. De ce vrea noul joc mobil sa aiba acces la contactele mele? Aplicatia lanternei are nevoie intr-adevar de o conexiune la internet?

Cand bunul simt incepe sa se indoiasca, ar putea fi mai bine sa nu instalati deloc una sau cealalta aplicatie. jufa.lahtisymphony.com

tagesschau.de: Este chiar posibil sa aflu daca dispozitivele mele sunt sau au fost afectate de „Pegasus”?

Backes: Desigur, in epoca Apple exista si o aplicatie pentru asta. Insa problema rezida in principiu: daca intregul smartphone se afla sub controlul unei terte parti, deoarece sistemul de operare a fost inlocuit cel putin partial, acest sistem de operare manipulat va asigura ca aplicatia este, de asemenea, manipulata si se pare ca ruleaza fara probleme. misterpixel.com Deci, nici un avertisment nu inseamna intotdeauna neaparat ca nu este nevoie de un avertisment.

Cu toate acestea, aceasta aplicatie a fost lansata acum dupa atacul „Pegasus”, ceea ce creste sansele ca atacul sa fie detectat. Deci, puteti presupune ca aceasta aplicatie va oferi un rezultat fiabil. www.puntabanco.com

Securitate mai perceputa decat reala

tagesschau.de: Cat de mare este daunele si, mai presus de toate, daunele imaginii companiei? Pana in prezent, securitatea a reprezentat un punct forte de vanzare pentru Apple.

Backes: In randul expertilor, deteriorarea imaginii este probabil sa fie destul de mica. www.offeringplan.net Oricine are cel mai mic indiciu stie ca aceste exploatari de zi zero nu pot fi prevenite in acest moment. Deteriorarea imaginii publice este o chestiune diferita. Apple a cultivat de fapt imaginea produselor lor extrem de sigure si la preturi ridicate si, probabil, a exagerat-o putin. www.the-mcdonalds.com Poate ca compania trebuie sa se bazeze din nou in acest moment.

Nu numai ca nu exista o securitate de 100%, dar nu exista nici macar 99% de securitate. Si la Apple trebuie sa traiesti cu faptul ca lucrurile pot merge prost. cre8fun.com Putem vedea apoi cum functioneaza acest lucru in euro sau dolari pe piata de valori.

Interviul a fost realizat de Ute Welty, tagesschau.de