Apple, пояснись! Суд офіційно визнав iPhone небезпечним

Високий рівень безпеки - це те, що завжди відрізняло iPhone від Android-смартфонів. Apple вдалося домогтися цього завдяки кільком факторам. По-перше, компанія добровільно закрила користувачам доступ до файлової системи iOS. По-друге, було заборонено завантаження додатків звідкись, крім App Store, щоб знизити ймовірність зараження вірусами. І, по-третє, в Купертіно спочатку створювали залізо і софт для своїх пристроїв як єдине ціле, щоб вони не вступали в конфлікт, як це трапляється на Android. Але не допомогло.

Як несподівано з'ясувалося, iPhone ще дуже далеко до звання найбезпечнішого смартфона. Причому такий висновок зробили не користувачі або конкуренти Apple, а суд. Суддя вирішив, що компанія приділяє недостатньо уваги безпеці своїх пристроїв, зобов'язавши її розплатитися за свої помилки і виправити недоробки, які негативно впливають на користувальницький досвід. Але про все по порядку.

Що роблять з вкраденими iPhone

Якийсь час тому в Бразилії поширилися випадки крадіжок iPhone з вкрай незвичайною метою. Злодії не продавали вкрадені смартфони на вторинці і навіть не розбирали їх на запчастини як це зазвичай відбувається. Зовсім ні. Їхня мета полягала в тому, щоб зламати банківський акаунт власника і вивести з нього всі доступні гроші. Активне поширення ця схема отримала в період пандемії, і, судячи з усього, не застаріває досі.

Сам факт крадіжки не може здивувати. Це відбувається практично повсюдно. Інша справа, що тільки в Бразилії зловмисники знайшли спосіб зламувати iPhone і отримувати доступ до банківського рахунку жертви. Адже це досить нетривіальне завдання. Мало того, що потрібно підібрати пароль блокування самого смартфона, так ще й якось проникнути в банківський додаток, який зазвичай захищається іншим паролем.

Один користувач, ім'я якого не розкривається, теж став жертвою подібної схеми. У нього вкрали iPhone на вулиці, а потім зняли всі гроші з його рахунку. Але, крім звернення в банк з вимогою скасувати здійснення транзакцій, він ще й подав до суду на Apple, звинувативши її в недостатньому рівні безпеки iPhone 12. Він пояснив, що злодії змогли відв'язати його смартфон від облікового запису iCloud, відключити функцію «Знайти iPhone» і в кінцевому підсумку отримати доступ до його банкового рахунку.

Після декількох місяців розглядів суд дійшов висновку, що все так і було, а Apple і правда винна, якщо не змогла забезпечити своїм пристроям належний захист від злому. Тому вона зобов'язана виплатити потерпілому 5000 реалів компенсації (близько 70 тисяч рублів), а також внести необхідні зміни в операційну систему iOS, щоб її не можна було настільки просто зламати. Інше питання - чи зможуть в Купертіно це зробити. Адже, якби розробники компанії могли, напевно б вже зробили.

Як зламати iPhone

Чи це чесно? Ну, з одного боку, так. Адже, якщо смартфон, який ти виробляєш, зламується як дитяча головоломка, то це твоя проблема. Але, з іншого боку, ситуація, з якою зіткнулася Apple, набагато складніша, ніж може здатися на перший погляд. Очевидно, що зламати iPhone, а потім і банківський додаток на коліні майже неможливо. Значить, зловмисники користувалися спеціалізованим ПЗ на зразок того, що поширюють GrayShift і Cellebrite.

У Бразилії ходять чутки, що зломи банківських рахунків власників iPhone - це справжній бізнес, який буквально процвітає в країні. Ним керують дуже просунуті люди, які залучають до участі у своїх схемах велику кількість людей, у тому числі хакерів, а, можливо, навіть представників спецслужб. Зрештою, інструмент для злому iPhone не зустрінеш у вільному продажу. А, якщо хтось примудрився його роздобути, то це навряд чи сталося легально.

Як би там не було, Apple потрапила в досить неприємну ситуацію, яка поступово тільки погіршується. Складається повне відчуття, що iPhone сьогодні взагалі зламує хто хоче. То бразильські ділки, то спецслужби, то ізраїльські хакери, що поширюють віддалено вірус Pegasus, який встановлює стеження за користувачами і краде дані з їх пристроїв. Дійшло до того, що Apple навіть була змушена почати спеціально визначати цей вірус на смартфонах користувачів і попереджати їх про компрометацію.

Широка популярність iPhone стала основною причиною, через яку їх зламують все частіше і частіше. Тепер необов'язково бути депутатом, чиновником або великим підприємцем, щоб зіткнутися з цим. Зламати можна смартфон будь-якої людини, незалежно від її статусу. Адже в міру розповсюдження засобів злому кожна операція починає коштувати дешевше. А якщо це хоч трохи окупається, то чому б не поставити справу на потік?