Stejt department kupuje 15000 dolara vredan uređaj za hakovanje iPhonea

Vesti, 28.03.2018, 07:30 AM

Stejt department kupuje 15000 dolara vredan uređaj za hakovanje iPhonea

GrayKey, uređaj za hakovanje iPhonea koji proizvodi Grayshift, privukao je pažnju američke vlade, posebno što su se američke vlasti u više kriminalnih istraga mučile da razbiju enkripciju iPhonea, tako da je američki Stejt department odlučio da kupi uređaj od 15000 dolara za sopstvenu tajnu upotrebu.

Sajt Motherboard otkriva da je Biro za diplomatsku sigurnost Stejt departmenta naručio uređaj 6. marta. Federalni sistem javnih nabavki američke vlade, koji je Motherboard naveo kao izvor informacije, ne pominje posebno Grayshift, ali navodi da je vlada kupila računarsku opremu i računarske periferije.

Informacije kao što je broj telefona prodavca, međutim, odgovaraju informacijama iz jedne druge kupovine koju je obavila indijska državna policija, koja je nedavno takođe naručila GrayKey.

Kompanija Malwarebytes, koji je objavila detaljnu analizu hakerskih kapacijete ovog uređaja, tvrdi da je potrebno nekoliko minuta do tri ili više dana da se krekuje pristupni kod iPhonea. Iz Malwarebytesa kažu da je svaki model, bez obzira na verziju iOS, moguće hakovati.

Institucije koje su zadužene za sprovođenje zakona mogu da koriste GreyKey za hakovanje iPhone uređaja koji su dokazi u istragama i da izvlače podatke, pošto je Apple više puta odbijao da otključa uređaje iz bezbednosnih razloga.

Međutim, iz kompanije Malwarebytes kažu da uvek postoji rizik da uređaj padne u pogrešne ruke, što bi ugrozilo korisnike i njihove podatke.

"Vrlo je verovatno da će ovi uređaji na kraju završiti u rukama agenata nekog represivnog režima, bilo direktno iz Graishifta ili indirektno, preko crnog tržišta", kažu u kompaniji Malwarebytes.

Sam Apple nije rekao ni jednu reč o tome kako planira da reši problem sa GrayKey, kao ni da li su exploiti koje uređaj koristi za hakovanje iPhonea već ispravljeni. Kompanija je, ipak, obećala da će posvetiti više vremena unapređenju sigurnosti i pouzdanosti svog softvera sa sledećim izdanjima, ali bez zvaničnih izjava iz kompanije, nema sumnje da će se korisnici njenih uređaja osećati ugroženim.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Lažni Gemini CLI i Claude Code sajtovi šire infostealer malvere

Lažni Gemini CLI i Claude Code sajtovi šire infostealer malvere

Istraživači kompanije EclecticIQ otkrili su novu kampanju u kojoj napadači koriste lažne sajtove koji se predstavljaju kao Google Gemini CLI i Ant... Dalje

Besplatna horor igra na Steamu pretvorila se u horor za igrače: malver krao lozinke i podatke iz kripto novčanika

Besplatna horor igra na Steamu pretvorila se u horor za igrače: malver krao lozinke i podatke iz kripto novčanika

Besplatna horor igra Beyond The Dark uklonjena je sa Steama nakon što su korisnici otkrili da je sadržala malver za krađu lozinki, podataka iz preg... Dalje

Ugašen servis za digitalno potpisivanje malvera koji je zloupotrebljavao Microsoftovu platformu

Ugašen servis za digitalno potpisivanje malvera koji je zloupotrebljavao Microsoftovu platformu

Microsoft je saopštio da je ugasio malware-signing-as-a-service (MSaaS) operaciju koja je zloupotrebljavala kompanijin Artifact Signing servis za gen... Dalje

MiniPlasma: stara ranjivost Windowsa ponovo aktuelna

MiniPlasma: stara ranjivost Windowsa ponovo aktuelna

Istraživač bezbednosti poznat pod pseudonimom Nightmare-Eclipse objavio je proof-of-concept exploit pod nazivom MiniPlasma, koji omogućava napadač... Dalje

Hakovan sajt popularnog JDownloadera, korisnici preuzimali trojanizovane instalere

Hakovan sajt popularnog JDownloadera, korisnici preuzimali trojanizovane instalere

Popularni menadžer za preuzimanje JDownloader nakratko je postao kanal za distribuciju malvera nakon što su napadači kompromitovali zvanični sajt ... Dalje