7p

A magyar ellenzéki politikusokat, újságírókat, civil szervezetek munkatársait is érintő megfigyelési botrány kapcsán több szakértő felveti az Apple felelősségét is. Szerintük ugyanis – mint azt a mostani eset is bizonyítja - az iOS nem elég biztonságos, amit tetéz az, hogy az Apple nem mutat nyitottságot a hibák javítására, illetve a megoldás kapcsán a kooperációra.

A nemzetközi sajtóban az egyik legnagyobb teret kapó ügy lett a napokban a Pegasus Project kémszoftver esete, amellyel világszerte számos, demokráciadeficittel küzdő államban figyeltek meg és hallgattak le embereket. A napvilágra került információk szerint függetlenül attól, hogy Androidos vagy iOS-es operációs rendszert használó telefonnal rendelkeztek az érintettek, le tudták őket hallgatni. Így a szakértők természetesen felvetették az ilyen operációs rendszerek mögött álló technológiai vállalatok felelősségét is.

Éppen ezért az Apple komoly nyomás alá került annak érdekében, hogy működjön együtt a Szilícium-völgyben található versenytársaival a megfigyelési technológiák által előidézett fenyegetések elhárításában. Már csak azért is, mert az NSO Group Pegasus kémprogramját újságírók és emberi jogi aktivisták megfigyelésére is használták, miközben az iPhone gyártója rendre azt hangsúlyozza, hogy eszközei kiemelkedő biztonsággal és adatvédelemmel rendelkeznek.

A mostani ügy azonban rámutatott az iPhone és az iOS szoftver legfrissebb verzióinak sérülékenységére is.

Ezerszámra „kompromitálódtak” az iPhone készülékek – mondta el a Financial Timesnak Danna Ingleton, az Amnesty International technológiai egységének igazgatóhelyettese. Ez általános aggodalomra adhat okot, hiszen bárhol, bárki a megfigyelések célkeresztjébe kerülhet, és az olyan technológiai óriások sem tudnak védelmet biztosítani, mint az Apple, tette hozzá.

Az információbiztonsági szakértők szerint az Apple sokkal többet tehetne a probléma kezeléséért, ha más technológiai társaságokkal együttműködve megosztaná a termékeinek sebezhetőségéről szóló információk részleteit és együtt vizsgálnák ezeket, illetve a szoftverfrissítéseiket. A probléma az, hogy az Apple ebben nem kíván partner lenni, azzal ugyanis részben feladná azt a filozófiáját, amely szerint „fekete doboz” minden szoftverje. A szakértők szerint a Google Androidjának előnye hozzájuk képest, hogy az operációs rendszer nyitott, és így „sokkal könnyebb azonosítani a rosszindulatú viselkedést”.

Hétfőn egyébként a Pegasus kémszoftver gyártója, az izraeli NSO techcég közleményt adott ki, amelyben azt közölték, hogy határozottan visszautasítják az úgynevezett Forbidden Stories jelentésben szereplő hamis állításokat. Az izraeli vállalat azt is hangoztatta a kommünikében, hogy a technológiáit azzal a céllal értékesíti állami bűnüldözői és hírszerző szervek számára, hogy terror- és bűncselekményeket előzzenek meg és derítsenek fel. Szerintük éppen ezért az általuk fejlesztett alkalmazást nem civil szervezetek és újságírók ellen, hanem drogkereskedők, terroristák pedofil hálózatok üzemeltetői ellen vetik be.

Ugyanakkor az NSO állításait cáfolni látszottak az Amnesty, a Forbidden Stories nevű újságírói csoport és 17 médiavállalat együttműködésében azonosított célpontok, hiszen számos olyan személyt találtak – többek között Magyarországon is – akik biztosan nem bűnözők, de miután a helyi hatalommal nem szimpatizálnak, így a megfigyelési ügy áldozatai lettek.

Az Amnesty kutatásai szerint az Apple iMessage-en keresztül számos, úgynevezett zero-click támadást indítottak, amely úgy is képes adatokat továbbítani és lehallgatást végezni az érintett készülékén, hogy a telefon tulajdonosa nem nyit meg semmilyen rosszindulatú linket vagy tölt le valamilyen programot.

A Financial Times fent idézett cikkében megszólalt Bill Marczak, a Citizen Lab nevű nonprofit csoport kutatási munkatársa; a csoport átfogóan dokumentálta az NSO taktikáját. Az Amnesty megállapításai szerint az Apple-nek az iMessage biztonságával kapcsolatban nagyon komoly hiányosságai voltak. A szakértők azt is jelezték, hogy hasonló típusú zero-click Pegasus-támadást 2019-ben is azonosítottak, akkor a Facebook tulajdonában lévő WhatsApp messengeren keresztül próbálták az érintettek készülékébe férkőzni.

Nem véletlen, hogy Will Cathcart, a WhatsApp vezetője is megnyilatkozott, ő a Twitteren írt arról, hogy a mostani eset ébresztőt kell, hogy fújjon és a technológiai cégeknek lépéseket kell tenniük az internet biztonsága érdekében. Azt is jelezte ugyanakkor, hogy több vállalat, köztük a Google, a Microsoft és a Cisco is bevezetett olyan fejlesztéseket, amelyek igyekeztek visszaszorítani a Pegasust és más kereskedelmi kémprogramokat. Figyelemre méltó, hogy a WhatsApp vezetőjének felsorolásából hiányzott az Apple neve. (Azt persze érdemes hozzátenni, hogy ebben akár az is szerepet játszhat, hogy köztük és a Facebook között régóta viszály van az iPhone adatvédelmi ellenőrzésével kapcsolatban.) Arra is felhívja a figyelmet, hogy a vállalatoknak és különösképpen a kormányoknak határozottan kellene fellépniük annak érdekében, hogy az NSO és más kémszoftvereket gyártó vállalatok elszámoltathatók legyenek.

Az ügy kapcsán felmerült szokás szerint az iOS és az Android összevetése, amelyre reagálva több szakértő is annak a véleményének adott hangot, hogy az Apple rendszere általában kiváló, van ugyanakkor egy szempont, amelyben messze elmarad a Google rendszerétől, ez pedig a transzparencia. Ugyan az Apple is óriási összegeket költ külső szakértőkre, akik a biztonsági rések feltárását végzik, ezekről a vállalat mélyen hallgat, és bármilyen probléma csak akkor kerül nyilvánosságra, ha abból a sajtóban is megjelenő „botrány” lesz.

Az Apple egyébként azt kommunikálta a Pegasus-ügy apropóján, hogy egy évtizede ők az iparági vezetők a biztonsági innováció terén, és ennek eredményeként a IT-biztonsági kutatók egyetértenek abban, hogy az iPhone a legbiztonságosabb mobileszköz, ami a fogyasztói piacon elérhető. Szerintük a mostanihoz hasonló rendkívül kifinomult támadások előfordulnak, ám ezek nem tekinthetőek általánosnak, hiszen a kifejlesztésük dollármilliókba kerül, s gyakran csak rövid ideig alkalmazhatóak. Ráadásul sokszor konkrét személyeket céloznak meg. Szerintük ezek tehát nem jelentenek veszélyt a fogyasztóikra, ám ennek ellenére folyamatosan dolgoznak azon, hogy az Apple eszközöket és az azon lévő és továbbított adatokat védjék.

A fentiek alapján egyébként a szakértők arra hívják fel a figyelmet, hogy a leggyakrabban használt, és ezúttal is a telefonokhoz kaput jelentő alkalmazásokat, mint az iMessage, a Facetime vagy éppen a WhatsApp érdemes óvatosan kezelni, használat után kikapcsolni. Az is segíthet, hogy amennyiben van rá mód, a legnépszerűbb programok, appok helyet érdemes alternatívákat keresni. Az ügy egyébként arra is „reflektorfénnyel” világít rá, hogy miközben a koronavírus-vakcinák kapcsán az egyik népszerű összeesküvés elmélet szerint az oltottakba mikrochipet ültetnek, erre igazából semmi szükség, hiszen a SIM-kártyákat tartalmazó készülékeket az emberek mindenhova magukkal viszik és ezeken keresztül bárkinek „nyitott könyv” lehet az élete.

A rovat támogatója:
A rovat támogatója az MVM

LEGYEN ÖN IS ELŐFIZETŐNK!

Előfizetőink máshol nem olvasott, higgadt hangvételű, tárgyilagos és
magas szakmai színvonalú tartalomhoz jutnak hozzá havonta már 1490 forintért.
Korlátlan hozzáférést adunk az Mfor.hu és a Privátbankár.hu tartalmaihoz is, a Klub csomag pedig a hirdetés nélküli olvasási lehetőséget is tartalmazza.
Mi nap mint nap bizonyítani fogunk! Legyen Ön is előfizetőnk!

Vállalat A francia sztrájkolók földre kényszerítették a Ryanair járatait
Privátbankár.hu | 2025. július 3. 10:16
A Ryanair csütörtökön bejelentette, hogy 170 járatot kényszerült törölni, ami több mint 30 ezer utas utazását zavarja a Franciaországban a csütörtöki és péntekre is tervezett országos légiforgalmi irányítói sztrájk miatt.
Vállalat Újabb akvizíciót hajt végre a 4iG
Privátbankár.hu | 2025. július 2. 16:12
Országos virtuális mobilszolgáltatóval bővül a cégcsoport távközlési portfóliója.
Vállalat Jól ismert szakember került a Zwack vezérigazgatói székébe
Privátbankár.hu | 2025. július 2. 14:22
A Zwack Unicum Nyrt. tulajdonosi döntése értelmében 2025. július 1-jétől a cégcsoport hazai és nemzetközi sikereiben több mint 20 éve kulcsszerepet játszó szakember, Belovai Csaba tölti be a vállalat vezérigazgatói tisztségét.
Vállalat Újabb honvédelmi együttműködést jelentett be a 4iG
Privátbankár.hu | 2025. július 2. 10:51
A védelmi digitalizáció területén.
Vállalat Az ausztrál Qantas légitársaság 6 millió ügyféladatát lophatták el
Privátbankár.hu | 2025. július 2. 08:39
Az utóbbi évek egyik legnagyobb kiberbűnesetében egy hackertámadás törte fel az érzékeny adatbázist. Ez különösen rosszkor jön a megtépázott hírnevű légitársaságnak.
Vállalat A Daimler Truck fittyet hány az orosz szankciókra, Afrikában terjeszkedik
Privátbankár.hu | 2025. július 2. 08:16
Szenegálban tervez gyártóüzemet építeni Mercedes teherautóknak a cég, Oroszországban pedig már nincs mit vesztenie.
Vállalat Elbocsátásokra készül egy autógyár, világszerte küldenek el embereket
Privátbankár.hu | 2025. június 30. 17:12
Önkéntes létszámleépítést tervez a Nissan.
Vállalat Baj van a légzsákokkal – újabb autókat hívnak vissza
Privátbankár.hu | 2025. június 28. 11:10
Sürgősen javítani kell.
Vállalat Furcsa mintát mutatnak a Mazda eladásának változásai
Privátbankár.hu | 2025. június 27. 16:15
A Mazda Motor Corporation pénteki közleménye szerint az idén január-májusban értékesített járműveinek száma éves szinten 4,3 százalékkal 533 402-re emelkedett.
Vállalat A BYD újabb gyárépítést indít, kormányzati segítséggel
Privátbankár.hu | 2025. június 27. 15:50
A kínai elektromos autógyártó 32 milliárd forintért épít buszgyártó üzemet Komáromban, jelentette be Szijjártó Péter külgazdasági és külügyminiszter pénteken.
hírlevél
Ingatlantájoló
Együttműködő partnerünk: 4iG