<img height="1" width="1" style="display:none" src="https://www.facebook.com/tr?id=947887489402025&amp;ev=PageView&amp;noscript=1">
7p

A magyar ellenzéki politikusokat, újságírókat, civil szervezetek munkatársait is érintő megfigyelési botrány kapcsán több szakértő felveti az Apple felelősségét is. Szerintük ugyanis – mint azt a mostani eset is bizonyítja - az iOS nem elég biztonságos, amit tetéz az, hogy az Apple nem mutat nyitottságot a hibák javítására, illetve a megoldás kapcsán a kooperációra.

A nemzetközi sajtóban az egyik legnagyobb teret kapó ügy lett a napokban a Pegasus Project kémszoftver esete, amellyel világszerte számos, demokráciadeficittel küzdő államban figyeltek meg és hallgattak le embereket. A napvilágra került információk szerint függetlenül attól, hogy Androidos vagy iOS-es operációs rendszert használó telefonnal rendelkeztek az érintettek, le tudták őket hallgatni. Így a szakértők természetesen felvetették az ilyen operációs rendszerek mögött álló technológiai vállalatok felelősségét is.

Éppen ezért az Apple komoly nyomás alá került annak érdekében, hogy működjön együtt a Szilícium-völgyben található versenytársaival a megfigyelési technológiák által előidézett fenyegetések elhárításában. Már csak azért is, mert az NSO Group Pegasus kémprogramját újságírók és emberi jogi aktivisták megfigyelésére is használták, miközben az iPhone gyártója rendre azt hangsúlyozza, hogy eszközei kiemelkedő biztonsággal és adatvédelemmel rendelkeznek.

A mostani ügy azonban rámutatott az iPhone és az iOS szoftver legfrissebb verzióinak sérülékenységére is.

Ezerszámra „kompromitálódtak” az iPhone készülékek – mondta el a Financial Timesnak Danna Ingleton, az Amnesty International technológiai egységének igazgatóhelyettese. Ez általános aggodalomra adhat okot, hiszen bárhol, bárki a megfigyelések célkeresztjébe kerülhet, és az olyan technológiai óriások sem tudnak védelmet biztosítani, mint az Apple, tette hozzá.

Az információbiztonsági szakértők szerint az Apple sokkal többet tehetne a probléma kezeléséért, ha más technológiai társaságokkal együttműködve megosztaná a termékeinek sebezhetőségéről szóló információk részleteit és együtt vizsgálnák ezeket, illetve a szoftverfrissítéseiket. A probléma az, hogy az Apple ebben nem kíván partner lenni, azzal ugyanis részben feladná azt a filozófiáját, amely szerint „fekete doboz” minden szoftverje. A szakértők szerint a Google Androidjának előnye hozzájuk képest, hogy az operációs rendszer nyitott, és így „sokkal könnyebb azonosítani a rosszindulatú viselkedést”.

Hétfőn egyébként a Pegasus kémszoftver gyártója, az izraeli NSO techcég közleményt adott ki, amelyben azt közölték, hogy határozottan visszautasítják az úgynevezett Forbidden Stories jelentésben szereplő hamis állításokat. Az izraeli vállalat azt is hangoztatta a kommünikében, hogy a technológiáit azzal a céllal értékesíti állami bűnüldözői és hírszerző szervek számára, hogy terror- és bűncselekményeket előzzenek meg és derítsenek fel. Szerintük éppen ezért az általuk fejlesztett alkalmazást nem civil szervezetek és újságírók ellen, hanem drogkereskedők, terroristák pedofil hálózatok üzemeltetői ellen vetik be.

Ugyanakkor az NSO állításait cáfolni látszottak az Amnesty, a Forbidden Stories nevű újságírói csoport és 17 médiavállalat együttműködésében azonosított célpontok, hiszen számos olyan személyt találtak – többek között Magyarországon is – akik biztosan nem bűnözők, de miután a helyi hatalommal nem szimpatizálnak, így a megfigyelési ügy áldozatai lettek.

Az Amnesty kutatásai szerint az Apple iMessage-en keresztül számos, úgynevezett zero-click támadást indítottak, amely úgy is képes adatokat továbbítani és lehallgatást végezni az érintett készülékén, hogy a telefon tulajdonosa nem nyit meg semmilyen rosszindulatú linket vagy tölt le valamilyen programot.

A Financial Times fent idézett cikkében megszólalt Bill Marczak, a Citizen Lab nevű nonprofit csoport kutatási munkatársa; a csoport átfogóan dokumentálta az NSO taktikáját. Az Amnesty megállapításai szerint az Apple-nek az iMessage biztonságával kapcsolatban nagyon komoly hiányosságai voltak. A szakértők azt is jelezték, hogy hasonló típusú zero-click Pegasus-támadást 2019-ben is azonosítottak, akkor a Facebook tulajdonában lévő WhatsApp messengeren keresztül próbálták az érintettek készülékébe férkőzni.

Nem véletlen, hogy Will Cathcart, a WhatsApp vezetője is megnyilatkozott, ő a Twitteren írt arról, hogy a mostani eset ébresztőt kell, hogy fújjon és a technológiai cégeknek lépéseket kell tenniük az internet biztonsága érdekében. Azt is jelezte ugyanakkor, hogy több vállalat, köztük a Google, a Microsoft és a Cisco is bevezetett olyan fejlesztéseket, amelyek igyekeztek visszaszorítani a Pegasust és más kereskedelmi kémprogramokat. Figyelemre méltó, hogy a WhatsApp vezetőjének felsorolásából hiányzott az Apple neve. (Azt persze érdemes hozzátenni, hogy ebben akár az is szerepet játszhat, hogy köztük és a Facebook között régóta viszály van az iPhone adatvédelmi ellenőrzésével kapcsolatban.) Arra is felhívja a figyelmet, hogy a vállalatoknak és különösképpen a kormányoknak határozottan kellene fellépniük annak érdekében, hogy az NSO és más kémszoftvereket gyártó vállalatok elszámoltathatók legyenek.

Az ügy kapcsán felmerült szokás szerint az iOS és az Android összevetése, amelyre reagálva több szakértő is annak a véleményének adott hangot, hogy az Apple rendszere általában kiváló, van ugyanakkor egy szempont, amelyben messze elmarad a Google rendszerétől, ez pedig a transzparencia. Ugyan az Apple is óriási összegeket költ külső szakértőkre, akik a biztonsági rések feltárását végzik, ezekről a vállalat mélyen hallgat, és bármilyen probléma csak akkor kerül nyilvánosságra, ha abból a sajtóban is megjelenő „botrány” lesz.

Az Apple egyébként azt kommunikálta a Pegasus-ügy apropóján, hogy egy évtizede ők az iparági vezetők a biztonsági innováció terén, és ennek eredményeként a IT-biztonsági kutatók egyetértenek abban, hogy az iPhone a legbiztonságosabb mobileszköz, ami a fogyasztói piacon elérhető. Szerintük a mostanihoz hasonló rendkívül kifinomult támadások előfordulnak, ám ezek nem tekinthetőek általánosnak, hiszen a kifejlesztésük dollármilliókba kerül, s gyakran csak rövid ideig alkalmazhatóak. Ráadásul sokszor konkrét személyeket céloznak meg. Szerintük ezek tehát nem jelentenek veszélyt a fogyasztóikra, ám ennek ellenére folyamatosan dolgoznak azon, hogy az Apple eszközöket és az azon lévő és továbbított adatokat védjék.

A fentiek alapján egyébként a szakértők arra hívják fel a figyelmet, hogy a leggyakrabban használt, és ezúttal is a telefonokhoz kaput jelentő alkalmazásokat, mint az iMessage, a Facetime vagy éppen a WhatsApp érdemes óvatosan kezelni, használat után kikapcsolni. Az is segíthet, hogy amennyiben van rá mód, a legnépszerűbb programok, appok helyet érdemes alternatívákat keresni. Az ügy egyébként arra is „reflektorfénnyel” világít rá, hogy miközben a koronavírus-vakcinák kapcsán az egyik népszerű összeesküvés elmélet szerint az oltottakba mikrochipet ültetnek, erre igazából semmi szükség, hiszen a SIM-kártyákat tartalmazó készülékeket az emberek mindenhova magukkal viszik és ezeken keresztül bárkinek „nyitott könyv” lehet az élete.

A rovat támogatója a 4iG

Vállalat Újabb techóriás készül több ezer ember kirúgására
Privátbankár.hu | 2023. február 6. 13:42
Bajban van az egyik legjelentősebb gyártó.
Vállalat Van kiút a válságból - Helyezze stabil alapokra vállalkozását Dubaiban!
PR | 2023. február 6. 09:48
A Morgan and Stanley legfrissebb jelentése szerint 2023-ban az Európai Unió tagállamai valószínűleg recesszióba süllyednek. Ez pedig egyben azt is jelenti, hogy a zsugorodó gazdaság, az elszabadult infláció és a továbbra is magas energiaárak miatt a mostaninál is mélyebb válságra készülhet Magyarország, amit a vállalkozások nagy része már nehezen vagy egyáltalán nem lesz képes túlélni. Azok a vállalkozók viszont, akik az előttünk álló szűk másfél hónapnál hosszabb távra terveznek, akár dönthetnek úgy is, hogy a válságot maguk mögött hagyva, egyenesen gyorsítósávra navigálják a vállalkozásukat egy virágzó, biztonságos és stabil gazdasági környezetben, Dubaiban.
Vállalat Úgy veszik a kínaiak a Ferrarikat, mint a cukrot
Privátbankár.hu | 2023. február 3. 17:18
A Ferrari NV olasz sportautó-gyártó tavalyi adózott eredménye 939 millió euró lett, 13 százalékkal magasabb a 2021. évinél.
Vállalat Megnyílt a Mol első lengyelországi benzinkútja
Privátbankár.hu | 2023. február 3. 13:56
A Krakkót és Varsót összekötő S7-es gyorsforgalmi út mellett megnyílt pénteken a Mol első lengyelországi töltőállomása – közölte a kurier.plus lengyel hírportál a magyar cég ügyfeleknek címzett közleményére hivatkozva.
Vállalat Új vezetők érkeztek a Vodafone akvizíció után a 4iG-hez
Privátbankár.hu | 2023. február 1. 12:32
A 4iG Nyrt. igazgatósága a Vodafone Magyarország és a meglévő távközlési portfólió integrációja érdekében új felsővezetőket nevezett ki a cégcsoporthoz frissen csatlakozott társaság, valamint a 4iG Nyrt. irányításába.
Vállalat Iratokat vár a Teslától az amerikai igazságügyi minisztérium
Privátbankár.hu | 2023. január 31. 18:49
Az amerikai igazságügyi minisztérium az önvezető autókról szóló dokumentációért fordult kedden a Tesla járműgyártóhoz - derül ki az amerikai tőzsdefelügyelethez benyújtott iratokból.
Vállalat Kiderült, mennyit keresett a Pfizer a Covid-vakcinán
Privátbankár.hu | 2023. január 31. 18:26
 A Pfizer amerikai gyógyszeripari cég nyeresége és bevétele is nőtt tavaly a negyedik negyedévben, az éves árbevétel rekord nagyságú volt.
Vállalat Csúnya számokat közölt a Samsung
Privátbankár.hu | 2023. január 31. 17:07
A Samsung Electronics dél-koreai vállalat működési eredménye jelentősen, csaknem 69 százalékkal csökkent a tavalyi utolsó negyedévben éves összevetésben a chipek és okostelefonok iránti alacsony kereslet miatt - derült ki a cég kedden közzétett jelentéséből.
Vállalat Lezárult a 4iG-Vodafone biznisz
Privátbankár.hu | 2023. január 31. 15:06
A Budapesti Értéktőzsde honlapján jelent meg a tájékoztatás.
Vállalat Újabb kemény csörte bontakozik ki Amerika és Kína között
Privátbankár.hu | 2023. január 31. 12:59
A Huawei elleni újabb amerikai intézkedések heves tiltakozást váltottak ki Peking részéről.
hírlevél
Ingatlantájoló
Együttműködő partnerünk: 4iG