FBI priznao da je resetovanje lozinke za iCloud nalog teroriste bila greška

Vesti, 03.03.2016, 01:30 AM

FBI priznao da je resetovanje lozinke za iCloud nalog teroriste bila greška

Direktor FBI Džejms Komi priznao je pred pravnim komitetom američkog Kongresa da su istražitelji FBI napravili grešku tokom istrage terorističkog napada u San Bernardinu.

Apple poslednjih nedelja vodi pravi mali rat sa FBI koji u rukama ima sudski nalog koji obavezuje kompaniju da otključa iPhone koji pripadao Farku Sajedu, teroristi iz San Bernardina. Sud je naložio kompaniji da razvije verziju iOS koja može da isključi sigurnosnu funkciju automatskog brisanja podataka na zaključanom iPhoneu.

Appleov izvršni direktor Tim Kuk napisao je otvoreno pismo u kome je izneo stav da će se kompanija boriti protiv odluke suda jer ona predstavlja veliku opasnost za bezbednost i privatnost svih korisnika kompanije.

Apple je bio uključen u istragu o napadu u San Bernardinu još od januara kada je kompanija obezbedila birou iCloud backup Farukovog telefona, kao i načine za pristup njegovom uređaju, ali problem je nastao jer su agenti sami napravili grešku pokušavajući da dođu do sadržaja telefona teroriste.

Odmah posle napada, neimenovani policajac je resetovao Apple ID lozinku za iPhone 5C da bi došao do podataka sa telefona.

Kada su se federalni agenti obratili Appleu da im pomogne da razbiju šifru bez gubitka podataka, kompanija je predložila birou alternativni način - da povežu Farukov telefon sa internetom na poznatu Wi-Fi mrežu jer bi na taj način iPhone automatski backupovao podatke sa uređaja na iCloud nalog.

Jedan od članova komiteta Kongresa postavio je pitanje direktoru FBI da li je lozinka za iCloud promenjena, što bi u tom slučaju sprečilo telefon da napravi rezervnu kopiju podataka na Appleovim serverima.

Komi je bio primoran da prizna da je iCloud lozinka promenjena na zahtev FBI, i to nazvao greškom, iako je FBI ranije tvrdio da greške nije bilo.

“Koliko sam shvatio stručnjake, napravljena je greška u prva 24 sata posle napada jer su na zahtev FBI preduzeti koraci koji su sprečili ponovni backup na iCloud”, rekao je Komi.

Ovo nije bilo jedino teško pitanje za Komija. On je upitan i od koliko je drugih federalnih agencija FBI tražio pomoć. Apple je prošle nedelje postavio isto pitanje: ako je FBI želeo da hakuje iPhone zašto jednostvano nije zatražio pomoć od NSA? Komi je odgovorio da ljudi koji mnogo gledaju televizuju preteruju kada su u pitanju tehničke mogućnosti federalnih agencija. On je odgovorio i na pitanje da li im je NSA pomogla? Odgovor je bio prilično jasan: Ne, NSA to nije mogla da uradi.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Hakeri koriste lažne prijave o kršenju autorskih prava za krađu Google naloga

Hakeri koriste lažne prijave o kršenju autorskih prava za krađu Google naloga

Istraživači kompanije Malwarebytes upozorili su na novu fišing kampanju koja cilja programere Chrome ekstenzija koristeći lažna obaveštenja o na... Dalje

WordPress malver krije komande u komentarima Steam profila

WordPress malver krije komande u komentarima Steam profila

Istraživači kompanije GoDaddy otkrili su novu WordPress malver kampanju koja koristi Steam Community profile za skrivanje komandi namenjenih komprom... Dalje

Greška u Metinom AI sistemu za korisničku podršku omogućila preuzimanje Instagram naloga

Greška u Metinom AI sistemu za korisničku podršku omogućila preuzimanje Instagram naloga

Kritična greška u Metinom AI sistemu za korisničku podršku na Instagramu omogućila je napadačima da zaobiđu dvofaktorsku autentifikaciju jednos... Dalje

InstallFix napadi: lažne ChatGPT stranice koriste se za širenje malvera

InstallFix napadi: lažne ChatGPT stranice koriste se za širenje malvera

Istraživači kompanije Push Security upozorili su na novu kampanju u kojoj napadači koriste legitimne ChatGPT stranice kako bi naveli korisnike da p... Dalje

Google uvodi zaštitu od krađe kolačića sesija za sve korisnike

Google uvodi zaštitu od krađe kolačića sesija za sve korisnike

Google je saopštio da je bezbednosna funkcija Device Bound Session Credentials (DBSC) sada dostupna svim korisnicima i da se postepeno uvodi za Googl... Dalje