Агентство национальной безопасности США могло получать огромное количество данных с взломанных iPhone, согласно документу АНБ от 2008 года, утечка которого произошла благодаря немецкому журналу Der Spiegel и исследователю безопасности Джейкобу Аппельбауму. (via Forbes)
Согласно отчету, АНБ могло устанавливать специальное программное обеспечение на iPhone в рамках программы под названием DROPOUTJEEP, которая предоставляет значительный доступ к пользовательским данным и другой релевантной информации.
DROPOUTJEEP — это программный имплантат для Apple iPhone, который использует модульные приложения для выполнения конкретных функций SIGINT. Эти функции включают возможность удаленной отправки/извлечения файлов с устройства. Получение SMS, извлечение списка контактов, голосовая почта, геолокация, прослушивание окружения (hot mic), захват изображений с камеры, определение местоположения по базовым станциям и т. д. Управление, контроль и эксфильтрация данных могут осуществляться через SMS-сообщения или GPRS-соединение. Все коммуникации с имплантатом будут скрытными и зашифрованными.
В 2008 году АНБ заявляло о 100% успешности установки программного обеспечения на телефоны, к которым у них был физический доступ. Возможно, разведывательное агентство усовершенствовало свое программное обеспечение, чтобы оно могло устанавливаться удаленно или с помощью некоторого рода социальной инженерии, что было прямо упомянуто в документах. Также возможно, что Apple закрыла уязвимости, которые использовало АНБ, что затруднило компрометацию устройств iOS таким образом.
В отдельном отчете говорится, что американские разведывательные агентства перехватывали посылки — то, что АНБ называет перехватом поставок (method interdiction) — содержащие новые электронные устройства, предназначенные для конкретных целей, устанавливали на них специальное шпионское программное обеспечение, а затем отправляли дальше. Один из отчетов называет срывы поставок одними из «наиболее продуктивных операций», проведенных АНБ.
Аппельбаум заявил на выступлении на Chaos Communication Congress в эти выходные, что, по его мнению, Apple помогала АНБ в его шпионских действиях, хотя он не может этого доказать и надеется, что Apple прояснит, какую помощь они оказывают или не оказывают АНБ. Кроме того, АНБ нацеливалось и взламывало ряд различных смартфонов, включая те, что работают на операционных системах Android и BlackBerry.
Соответствующий фрагмент его выступления начинается с 44:30 в видео ниже.
Ранее в декабре генеральный директор Apple Тим Кук и более дюжины других руководителей технологических компаний встретились с президентом Обамой, чтобы обсудить тактику наблюдения АНБ, после открытого письма, которое Apple и еще семь технологических компаний отправили президенту и Конгрессу с призывом к правительству реформировать свои методы наблюдения.
Примечание: Из-за политического характера обсуждения данной темы, ветка комментариев находится на нашем форуме в разделе Политика, религия, социальные вопросы. Все участники форума MacRumors и посетители сайта могут читать и отслеживать ветку, но публикация комментариев ограничена участниками форума, имеющими не менее 100 сообщений.