В технике Apple находят все больше уязвимостей

24.08.2023 14:35

Фото: Unsplash/Daniel Romero

В технике Apple находят все больше уязвимостей. Так, специалисты по кибербезопасности представили новое устройство для кражи паролей с iPhone. Его показали на Def Con – одной из крупнейших хакерских конференций, которая ежегодно проходит в Лас-Вегасе. Гости выставки стали неожиданно получать всплывающие сообщения якобы от ТВ-приставки Apple. Но при попытке ее подключения к iPhone по Bluetooth подсоединялся гаджет для взлома.

Российским пользователям опасаться таких устройств, пожалуй, не стоит, говорит эксперт в области кибербезопасности компании CSI Group Петр Покаместов. По его словам, до открытого рынка подобные гаджеты обычно не доходят, а все обнаруженные уязвимости разработчики Apple пытаются закрыть в обновлениях системы.

Петр Покаместов

эксперт в области кибербезопасности компании CSI Group

Такие устройства часто делают в формате экспериментов по безопасности устройств, в частности iPhone. Видимо, какие-то пароли они получали, просто в открытом доступе как-то не находил информации о том, какие именно пароли удалось получить, потому что если у вас iPhone, там пароли от связки Apple, пароли в браузерах, пароли в менеджерах. "Касперский" менеджер есть, условно. Во-первых, такие устройства массовыми в обиход никогда не выйдут, все это проходит на открытых тестированиях, через какое-то время закрывается обновлениями. Но есть устройства, которые используют другие уязвимости, и которые не на открытом рынке условного MTS, в на темном рынке именно хакеров. И просто надо быть чуточку более внимательными.

Самый надежный способ защитить себя от подобных угроз – не включать Bluetooth или AirDrop без необходимости, рекомендует Петр Покаместов.

Для обычных пользователей система iOS в любом случае будет более безопасной, чем Android, но для госучреждений она точно не подходит, предупреждает обозреватель гаджетов Дмитрий Бевза.

Дмитрий Бевза

обозреватель гаджетов

Поскольку iOS это закрытая операционная система, ее полностью контролирует компания Apple, то для таких простых массовых вирусов и заражений она более безопасна, чем Android. Вирусов на Android намного больше, чем на iOS. С другой стороны, есть обратная сторона. Если так называемые уязвимости нулевого дня, которые есть в любой операционной системе. Это уязвимости, которые до этого не были известны. Если такая уязвимость находится, то на iOS ее сложнее обнаружить, чем на Android. Но это очень дорогие уязвимости, они не массовые и могут как раз использоваться для доступа к, скажем так, VIP-целям.

Так, например, "Камаз" уже запретил своим сотрудникам использовать технику Apple в служебных целях. Ранее те же ограничения ввели в Минпромторге, в "Ростехе" и в Росавиации. Параллельно такие приказы готовят в Минцифры, Федеральной таможенной службе и Центризбиркоме. До полного запрета гаджетов Apple в России, конечно, не дойдет, но все эти организации не зря отказываются от iPhone, считает Дмитрий Бевза.

Ранее председатель комитета Госдумы по информационной политике Александр Хинштейн признал нерациональным запрет продукции Apple вне государственного сектора. По его мнению, полноценной замены этим смартфонам для обычных пользователей попросту нет. Депутат добавил, что понимает все уязвимости iPhone, но для него этот гаджет – самый удобный и функциональный.