7p

Mi lesz az árrésstop vége?
Belebukhat valaki az MNB-alapítványi botrányba?
Mik lennének egy új kormány legfontosabb teendői?

Online Klasszis Klub élőben Csillag Istvánnal!
Vegyen részt és kérdezze Ön is a korábbi gazdasági és közlekedési minisztert!

2025. június 25. 15:30

A részvétel ingyenes, regisztráljon itt!

A magyar ellenzéki politikusokat, újságírókat, civil szervezetek munkatársait is érintő megfigyelési botrány kapcsán több szakértő felveti az Apple felelősségét is. Szerintük ugyanis – mint azt a mostani eset is bizonyítja - az iOS nem elég biztonságos, amit tetéz az, hogy az Apple nem mutat nyitottságot a hibák javítására, illetve a megoldás kapcsán a kooperációra.

A nemzetközi sajtóban az egyik legnagyobb teret kapó ügy lett a napokban a Pegasus Project kémszoftver esete, amellyel világszerte számos, demokráciadeficittel küzdő államban figyeltek meg és hallgattak le embereket. A napvilágra került információk szerint függetlenül attól, hogy Androidos vagy iOS-es operációs rendszert használó telefonnal rendelkeztek az érintettek, le tudták őket hallgatni. Így a szakértők természetesen felvetették az ilyen operációs rendszerek mögött álló technológiai vállalatok felelősségét is.

Éppen ezért az Apple komoly nyomás alá került annak érdekében, hogy működjön együtt a Szilícium-völgyben található versenytársaival a megfigyelési technológiák által előidézett fenyegetések elhárításában. Már csak azért is, mert az NSO Group Pegasus kémprogramját újságírók és emberi jogi aktivisták megfigyelésére is használták, miközben az iPhone gyártója rendre azt hangsúlyozza, hogy eszközei kiemelkedő biztonsággal és adatvédelemmel rendelkeznek.

A mostani ügy azonban rámutatott az iPhone és az iOS szoftver legfrissebb verzióinak sérülékenységére is.

Ezerszámra „kompromitálódtak” az iPhone készülékek – mondta el a Financial Timesnak Danna Ingleton, az Amnesty International technológiai egységének igazgatóhelyettese. Ez általános aggodalomra adhat okot, hiszen bárhol, bárki a megfigyelések célkeresztjébe kerülhet, és az olyan technológiai óriások sem tudnak védelmet biztosítani, mint az Apple, tette hozzá.

Az információbiztonsági szakértők szerint az Apple sokkal többet tehetne a probléma kezeléséért, ha más technológiai társaságokkal együttműködve megosztaná a termékeinek sebezhetőségéről szóló információk részleteit és együtt vizsgálnák ezeket, illetve a szoftverfrissítéseiket. A probléma az, hogy az Apple ebben nem kíván partner lenni, azzal ugyanis részben feladná azt a filozófiáját, amely szerint „fekete doboz” minden szoftverje. A szakértők szerint a Google Androidjának előnye hozzájuk képest, hogy az operációs rendszer nyitott, és így „sokkal könnyebb azonosítani a rosszindulatú viselkedést”.

Hétfőn egyébként a Pegasus kémszoftver gyártója, az izraeli NSO techcég közleményt adott ki, amelyben azt közölték, hogy határozottan visszautasítják az úgynevezett Forbidden Stories jelentésben szereplő hamis állításokat. Az izraeli vállalat azt is hangoztatta a kommünikében, hogy a technológiáit azzal a céllal értékesíti állami bűnüldözői és hírszerző szervek számára, hogy terror- és bűncselekményeket előzzenek meg és derítsenek fel. Szerintük éppen ezért az általuk fejlesztett alkalmazást nem civil szervezetek és újságírók ellen, hanem drogkereskedők, terroristák pedofil hálózatok üzemeltetői ellen vetik be.

Ugyanakkor az NSO állításait cáfolni látszottak az Amnesty, a Forbidden Stories nevű újságírói csoport és 17 médiavállalat együttműködésében azonosított célpontok, hiszen számos olyan személyt találtak – többek között Magyarországon is – akik biztosan nem bűnözők, de miután a helyi hatalommal nem szimpatizálnak, így a megfigyelési ügy áldozatai lettek.

Az Amnesty kutatásai szerint az Apple iMessage-en keresztül számos, úgynevezett zero-click támadást indítottak, amely úgy is képes adatokat továbbítani és lehallgatást végezni az érintett készülékén, hogy a telefon tulajdonosa nem nyit meg semmilyen rosszindulatú linket vagy tölt le valamilyen programot.

A Financial Times fent idézett cikkében megszólalt Bill Marczak, a Citizen Lab nevű nonprofit csoport kutatási munkatársa; a csoport átfogóan dokumentálta az NSO taktikáját. Az Amnesty megállapításai szerint az Apple-nek az iMessage biztonságával kapcsolatban nagyon komoly hiányosságai voltak. A szakértők azt is jelezték, hogy hasonló típusú zero-click Pegasus-támadást 2019-ben is azonosítottak, akkor a Facebook tulajdonában lévő WhatsApp messengeren keresztül próbálták az érintettek készülékébe férkőzni.

Nem véletlen, hogy Will Cathcart, a WhatsApp vezetője is megnyilatkozott, ő a Twitteren írt arról, hogy a mostani eset ébresztőt kell, hogy fújjon és a technológiai cégeknek lépéseket kell tenniük az internet biztonsága érdekében. Azt is jelezte ugyanakkor, hogy több vállalat, köztük a Google, a Microsoft és a Cisco is bevezetett olyan fejlesztéseket, amelyek igyekeztek visszaszorítani a Pegasust és más kereskedelmi kémprogramokat. Figyelemre méltó, hogy a WhatsApp vezetőjének felsorolásából hiányzott az Apple neve. (Azt persze érdemes hozzátenni, hogy ebben akár az is szerepet játszhat, hogy köztük és a Facebook között régóta viszály van az iPhone adatvédelmi ellenőrzésével kapcsolatban.) Arra is felhívja a figyelmet, hogy a vállalatoknak és különösképpen a kormányoknak határozottan kellene fellépniük annak érdekében, hogy az NSO és más kémszoftvereket gyártó vállalatok elszámoltathatók legyenek.

Az ügy kapcsán felmerült szokás szerint az iOS és az Android összevetése, amelyre reagálva több szakértő is annak a véleményének adott hangot, hogy az Apple rendszere általában kiváló, van ugyanakkor egy szempont, amelyben messze elmarad a Google rendszerétől, ez pedig a transzparencia. Ugyan az Apple is óriási összegeket költ külső szakértőkre, akik a biztonsági rések feltárását végzik, ezekről a vállalat mélyen hallgat, és bármilyen probléma csak akkor kerül nyilvánosságra, ha abból a sajtóban is megjelenő „botrány” lesz.

Az Apple egyébként azt kommunikálta a Pegasus-ügy apropóján, hogy egy évtizede ők az iparági vezetők a biztonsági innováció terén, és ennek eredményeként a IT-biztonsági kutatók egyetértenek abban, hogy az iPhone a legbiztonságosabb mobileszköz, ami a fogyasztói piacon elérhető. Szerintük a mostanihoz hasonló rendkívül kifinomult támadások előfordulnak, ám ezek nem tekinthetőek általánosnak, hiszen a kifejlesztésük dollármilliókba kerül, s gyakran csak rövid ideig alkalmazhatóak. Ráadásul sokszor konkrét személyeket céloznak meg. Szerintük ezek tehát nem jelentenek veszélyt a fogyasztóikra, ám ennek ellenére folyamatosan dolgoznak azon, hogy az Apple eszközöket és az azon lévő és továbbított adatokat védjék.

A fentiek alapján egyébként a szakértők arra hívják fel a figyelmet, hogy a leggyakrabban használt, és ezúttal is a telefonokhoz kaput jelentő alkalmazásokat, mint az iMessage, a Facetime vagy éppen a WhatsApp érdemes óvatosan kezelni, használat után kikapcsolni. Az is segíthet, hogy amennyiben van rá mód, a legnépszerűbb programok, appok helyet érdemes alternatívákat keresni. Az ügy egyébként arra is „reflektorfénnyel” világít rá, hogy miközben a koronavírus-vakcinák kapcsán az egyik népszerű összeesküvés elmélet szerint az oltottakba mikrochipet ültetnek, erre igazából semmi szükség, hiszen a SIM-kártyákat tartalmazó készülékeket az emberek mindenhova magukkal viszik és ezeken keresztül bárkinek „nyitott könyv” lehet az élete.

A rovat támogatója:
A rovat támogatója az MVM

LEGYEN ÖN IS ELŐFIZETŐNK!

Előfizetőink máshol nem olvasott, higgadt hangvételű, tárgyilagos és
magas szakmai színvonalú tartalomhoz jutnak hozzá havonta már 1490 forintért.
Korlátlan hozzáférést adunk az Mfor.hu és a Privátbankár.hu tartalmaihoz is, a Klub csomag pedig a hirdetés nélküli olvasási lehetőséget is tartalmazza.
Mi nap mint nap bizonyítani fogunk! Legyen Ön is előfizetőnk!

Vállalat A Tesla most már tényleg bevezeti robottaxi szolgáltatását
Privátbankár.hu | 2025. június 22. 11:38
Elon Musk Tesla jövőjéről alkotott elképzelését vasárnap nyilvánosan tesztelik, amikor Austinban, Texasban körülbelül egy tucat önvezető autó indít korlátozott, fizetős robottaxi szolgáltatást.
Vállalat A Boeingnek kisebb baja is nagyobb az indai tragédiánál – de ez akár az utolsó szeget is beverheti a cég koporsójába
Litván Dániel | 2025. június 21. 16:55
Még mindig nem tudjuk, alapvetően a gép vagy a pilóták hibája okozta a múlt heti katasztrófát. De a Boeing akkor sincs kint a vízből, ha nem a 787-essel van nagy baj. Hiába a hatalmas megrendelésállomány, a jövőben újabb veszélyes turbulenciák jöhetnek az óriáscég életében.
Vállalat A kkv-knak kedveskedik a Garantiqa
Privátbankár.hu | 2025. június 21. 13:44
A kormány reményei szerint a hazai kis- és középvállalkozások könnyebben juthatnak hitelhez azáltal, hogy az év végéig nem kell garanciadíjat fizetniük a Széchenyi Kártya Program beruházási hiteleik után.
Vállalat Besült az amerikai fegyvergyártó
Privátbankár.hu | 2025. június 20. 07:24
A Smith & Wesson jelentős negyedéves nyereségcsökkenésről jelentett.
Vállalat Meghozta döntését Trump a TikTokról
Privátbankár.hu | 2025. június 20. 06:43
Az amerikai elnök újabb 90 nap haladékot adott.
Vállalat A szemünk előtt vesztik el munkájukat tömegek az AI miatt
Privátbankár.hu | 2025. június 19. 08:40
A Microsoftnál is zajlik az AI-forradalom, újabb ezrek kerülnek lapátra – az OpenAI viszont nem kell bármi áron a cégnek, ki is szállhatnak belőle.
Vállalat Jelentős mérföldkőnek örülhetett a K&H
Privátbankár.hu | 2025. június 18. 14:28
Ezermilliárd forintot kezelnek felelős alapokban.
Vállalat Európai e-autó hálózathoz csatlakozik a Mol
Privátbankár.hu | 2025. június 17. 14:31
A Mol közép- és kelet-európai elektromos töltőinfrastruktúrája teljes egészében elérhetővé válik a DKV Mobility nemzetközi roaminghálózatán keresztül a két vállalat közötti együttműködés értelmében.
Vállalat A Wizz Air a problémák ellenére ismét Pratt & Whitney hajtóműveket rendel
Privátbankár.hu | 2025. június 17. 14:01
A fapados légitársaság kedden bejelentette, hogy az RTX Pratt & Whitney nevű cégét választotta hajtóműbeszállítónak 177 keskenytörzsű Airbus repülőgépéhez.
Vállalat Vérszegénynek ígérkezik a párizsi Airshow vásár, de nem az Airbus számára
Privátbankár.hu | 2025. június 16. 13:41
Az Airbus 3,5 milliárd dolláros repülőgép-megrendelést kapott a szaúd-arábiai AviLease-től a vásár hétfői megnyitóján
hírlevél
Ingatlantájoló
Együttműködő partnerünk: 4iG