7p

Mi a Magyar Péter-jelenség titka?
Mennyiben más Magyar Péter, mint Orbán Viktor?
Mennyi voksot szerezhet a Tisza Párt, kitől vehet el szavazatokat?
Online Klasszis Klubtalálkozó élőben Somogyi Zoltánnal!

Vegyen részt és kérdezzen Ön is a Political Capital szociológus társalapítójától!

2024. május 23. 15:30

A részvétel ingyenes, regisztráljon itt!

A magyar ellenzéki politikusokat, újságírókat, civil szervezetek munkatársait is érintő megfigyelési botrány kapcsán több szakértő felveti az Apple felelősségét is. Szerintük ugyanis – mint azt a mostani eset is bizonyítja - az iOS nem elég biztonságos, amit tetéz az, hogy az Apple nem mutat nyitottságot a hibák javítására, illetve a megoldás kapcsán a kooperációra.

A nemzetközi sajtóban az egyik legnagyobb teret kapó ügy lett a napokban a Pegasus Project kémszoftver esete, amellyel világszerte számos, demokráciadeficittel küzdő államban figyeltek meg és hallgattak le embereket. A napvilágra került információk szerint függetlenül attól, hogy Androidos vagy iOS-es operációs rendszert használó telefonnal rendelkeztek az érintettek, le tudták őket hallgatni. Így a szakértők természetesen felvetették az ilyen operációs rendszerek mögött álló technológiai vállalatok felelősségét is.

Éppen ezért az Apple komoly nyomás alá került annak érdekében, hogy működjön együtt a Szilícium-völgyben található versenytársaival a megfigyelési technológiák által előidézett fenyegetések elhárításában. Már csak azért is, mert az NSO Group Pegasus kémprogramját újságírók és emberi jogi aktivisták megfigyelésére is használták, miközben az iPhone gyártója rendre azt hangsúlyozza, hogy eszközei kiemelkedő biztonsággal és adatvédelemmel rendelkeznek.

A mostani ügy azonban rámutatott az iPhone és az iOS szoftver legfrissebb verzióinak sérülékenységére is.

Ezerszámra „kompromitálódtak” az iPhone készülékek – mondta el a Financial Timesnak Danna Ingleton, az Amnesty International technológiai egységének igazgatóhelyettese. Ez általános aggodalomra adhat okot, hiszen bárhol, bárki a megfigyelések célkeresztjébe kerülhet, és az olyan technológiai óriások sem tudnak védelmet biztosítani, mint az Apple, tette hozzá.

Az információbiztonsági szakértők szerint az Apple sokkal többet tehetne a probléma kezeléséért, ha más technológiai társaságokkal együttműködve megosztaná a termékeinek sebezhetőségéről szóló információk részleteit és együtt vizsgálnák ezeket, illetve a szoftverfrissítéseiket. A probléma az, hogy az Apple ebben nem kíván partner lenni, azzal ugyanis részben feladná azt a filozófiáját, amely szerint „fekete doboz” minden szoftverje. A szakértők szerint a Google Androidjának előnye hozzájuk képest, hogy az operációs rendszer nyitott, és így „sokkal könnyebb azonosítani a rosszindulatú viselkedést”.

Hétfőn egyébként a Pegasus kémszoftver gyártója, az izraeli NSO techcég közleményt adott ki, amelyben azt közölték, hogy határozottan visszautasítják az úgynevezett Forbidden Stories jelentésben szereplő hamis állításokat. Az izraeli vállalat azt is hangoztatta a kommünikében, hogy a technológiáit azzal a céllal értékesíti állami bűnüldözői és hírszerző szervek számára, hogy terror- és bűncselekményeket előzzenek meg és derítsenek fel. Szerintük éppen ezért az általuk fejlesztett alkalmazást nem civil szervezetek és újságírók ellen, hanem drogkereskedők, terroristák pedofil hálózatok üzemeltetői ellen vetik be.

Ugyanakkor az NSO állításait cáfolni látszottak az Amnesty, a Forbidden Stories nevű újságírói csoport és 17 médiavállalat együttműködésében azonosított célpontok, hiszen számos olyan személyt találtak – többek között Magyarországon is – akik biztosan nem bűnözők, de miután a helyi hatalommal nem szimpatizálnak, így a megfigyelési ügy áldozatai lettek.

Az Amnesty kutatásai szerint az Apple iMessage-en keresztül számos, úgynevezett zero-click támadást indítottak, amely úgy is képes adatokat továbbítani és lehallgatást végezni az érintett készülékén, hogy a telefon tulajdonosa nem nyit meg semmilyen rosszindulatú linket vagy tölt le valamilyen programot.

A Financial Times fent idézett cikkében megszólalt Bill Marczak, a Citizen Lab nevű nonprofit csoport kutatási munkatársa; a csoport átfogóan dokumentálta az NSO taktikáját. Az Amnesty megállapításai szerint az Apple-nek az iMessage biztonságával kapcsolatban nagyon komoly hiányosságai voltak. A szakértők azt is jelezték, hogy hasonló típusú zero-click Pegasus-támadást 2019-ben is azonosítottak, akkor a Facebook tulajdonában lévő WhatsApp messengeren keresztül próbálták az érintettek készülékébe férkőzni.

Nem véletlen, hogy Will Cathcart, a WhatsApp vezetője is megnyilatkozott, ő a Twitteren írt arról, hogy a mostani eset ébresztőt kell, hogy fújjon és a technológiai cégeknek lépéseket kell tenniük az internet biztonsága érdekében. Azt is jelezte ugyanakkor, hogy több vállalat, köztük a Google, a Microsoft és a Cisco is bevezetett olyan fejlesztéseket, amelyek igyekeztek visszaszorítani a Pegasust és más kereskedelmi kémprogramokat. Figyelemre méltó, hogy a WhatsApp vezetőjének felsorolásából hiányzott az Apple neve. (Azt persze érdemes hozzátenni, hogy ebben akár az is szerepet játszhat, hogy köztük és a Facebook között régóta viszály van az iPhone adatvédelmi ellenőrzésével kapcsolatban.) Arra is felhívja a figyelmet, hogy a vállalatoknak és különösképpen a kormányoknak határozottan kellene fellépniük annak érdekében, hogy az NSO és más kémszoftvereket gyártó vállalatok elszámoltathatók legyenek.

Az ügy kapcsán felmerült szokás szerint az iOS és az Android összevetése, amelyre reagálva több szakértő is annak a véleményének adott hangot, hogy az Apple rendszere általában kiváló, van ugyanakkor egy szempont, amelyben messze elmarad a Google rendszerétől, ez pedig a transzparencia. Ugyan az Apple is óriási összegeket költ külső szakértőkre, akik a biztonsági rések feltárását végzik, ezekről a vállalat mélyen hallgat, és bármilyen probléma csak akkor kerül nyilvánosságra, ha abból a sajtóban is megjelenő „botrány” lesz.

Az Apple egyébként azt kommunikálta a Pegasus-ügy apropóján, hogy egy évtizede ők az iparági vezetők a biztonsági innováció terén, és ennek eredményeként a IT-biztonsági kutatók egyetértenek abban, hogy az iPhone a legbiztonságosabb mobileszköz, ami a fogyasztói piacon elérhető. Szerintük a mostanihoz hasonló rendkívül kifinomult támadások előfordulnak, ám ezek nem tekinthetőek általánosnak, hiszen a kifejlesztésük dollármilliókba kerül, s gyakran csak rövid ideig alkalmazhatóak. Ráadásul sokszor konkrét személyeket céloznak meg. Szerintük ezek tehát nem jelentenek veszélyt a fogyasztóikra, ám ennek ellenére folyamatosan dolgoznak azon, hogy az Apple eszközöket és az azon lévő és továbbított adatokat védjék.

A fentiek alapján egyébként a szakértők arra hívják fel a figyelmet, hogy a leggyakrabban használt, és ezúttal is a telefonokhoz kaput jelentő alkalmazásokat, mint az iMessage, a Facetime vagy éppen a WhatsApp érdemes óvatosan kezelni, használat után kikapcsolni. Az is segíthet, hogy amennyiben van rá mód, a legnépszerűbb programok, appok helyet érdemes alternatívákat keresni. Az ügy egyébként arra is „reflektorfénnyel” világít rá, hogy miközben a koronavírus-vakcinák kapcsán az egyik népszerű összeesküvés elmélet szerint az oltottakba mikrochipet ültetnek, erre igazából semmi szükség, hiszen a SIM-kártyákat tartalmazó készülékeket az emberek mindenhova magukkal viszik és ezeken keresztül bárkinek „nyitott könyv” lehet az élete.

A rovat támogatója a 4iG

LEGYEN ÖN IS ELŐFIZETŐNK!

Szerkesztőségünkben mindig azon dolgozunk, hogy higgadt hangvételű, tárgyilagos és magas szakmai színvonalú írásokat nyújtsunk Olvasóink számára.
Előfizetőink máshol nem olvasott, minőségi tartalomhoz jutnak hozzá havonta már 1490 forintért.
Előfizetésünk egyszerre nyújt korlátlan hozzáférést az Mfor.hu és a Privátbankár.hu tartalmaihoz, a Klub csomag pedig egyebek között a Piac és Profit magazin teljes tartalmához hozzáférést és hirdetés nélküli olvasási lehetőséget is tartalmaz.


Mi nap mint nap bizonyítani fogunk! Legyen Ön is előfizetőnk!

Vállalat Esett az Alteo bevétele
Privátbankár.hu | 2024. május 21. 15:49
Az Alteo Nyrt. konszolidált árbevétele az első negyedévben meghaladta a 26,6 milliárd forintot az előző év azonos időszakában elért 36 milliárd forintot követően, a 26 százalékos csökkenést elsősorban a szignifikánsan alacsonyabb energiapiaci árkörnyezet okozta a hő- és villamosenergia-termelés szegmensben - közölte az energetikai szolgáltató- és kereskedővállalat.
Vállalat Lavinát indíthat el az egyik legmenőbb divatmárka csődje
Elek Lenke | 2024. május 21. 14:48
A Covidot és az ukrajnai háborút ma is megérzi a divatipar, több nagy nemzetközi márka jelentett a közelmúltban csődöt. A hongkongi tőzsdén jegyzett Esprit csoport szintén a csőd szélén táncol. Hét németországi vállalatuk nem tudja kifizetni a számláit, és fizetésképtelenséget jelentettek be.
Vállalat A tengeri szállítási problémák visszafogták az AutoWallis nagykereskedelmi járműeladásait
Privátbankár.hu | 2024. május 17. 11:17
Az AutoWallis nagykereskedelmi üzletága által értékesített járművek száma elsősorban bázishatások és a tengeri szállítások nehézségei miatt csökkent az első negyedévben, így árbevétele 89 milliárd forintra csökkent, míg EBITDA-ja 4,8 milliárd forint lett.
Vállalat Nincs ok a panaszra: jól ment a Waberer's
Privátbankár.hu | 2024. május 16. 16:37
Szép kis növekedést jelentett a vállalat. 
Vállalat Összeugrott az EU és a Facebook anyacége, mi lesz ebből?
Privátbankár.hu | 2024. május 16. 14:28
Jogszabályt sérthetett a Meta, most vizsgálódnak.
Vállalat Hiábavaló Matolcsy György unokatestvéreinek igyekezete?
Privátbankár.hu | 2024. május 15. 11:11
A Szemerey-testvérek tulajdonában lévő Pécsi Sörfőzde két évnyi veszteség után lett nyereséges, ám még így is több milliárd hiányzik a cégből.
Vállalat Szállodai szintű szolgáltatásokat és zöldenergiát is nyújt az egyik legnagyobb hazai ingatlanüzemeltető
Natív tartalom | 2024. május 15. 10:16
A BudaPart Gate irodaház kapcsán számol be innovatív szolgáltatásairól a legnagyobb magyarországi irodaportfólióval rendelkező CPI Hungary. Sajtóanyagukban kihangsúlyozzák, hogy kiemelt figyelmet fordítanak a fenntarthatóságra legyen szó a beépített anyagok jelentős újrahasznosítottanyag-tartalmáról vagy éppen a megújuló energiáról, ami a kiszámítható rezsiszámlához is hozzájárul.
Vállalat Figyelemre méltó versenyben lett első a Mol
Privátbankár.hu | 2024. május 13. 07:48
A regionálissá nőtt hazai energetikai multié lett a funkcionális átalakítás nagydíja az SAP Quality Awards versenyen Közép- és Kelet-Európában.  
Vállalat Megrohamozták a Tesla gyárát - videó
Privátbankár.hu | 2024. május 11. 10:40
A Tesla Németországban bővítene, ezt azonban sokan ellenzik.
Vállalat Trükközött a Shell, de lebukott
Privátbankár.hu | 2024. május 7. 12:41
Jókora botrányba keveredett a Shell, amely sok éven át úgy adott el szén-dioxid-kibocsátási kvótákat más olajipari vállalatoknak, hogy a gáz jelentős részét nem vonta ki a levegőből.
hírlevél
Ingatlantájoló
Együttműködő partnerünk: 4iG