Este nuevo modelo recién lanzado por Apple le da seguridad presidencial a tu iPhone

En el pasado, monitorear a una persona a menudo requería el despliegue de muchos dispositivos de escucha, y también se requerían algunas imágenes para determinar hábitos personales y patrones de comportamiento.

Hoy en día, siempre que use piratas informáticos para ingresar a su teléfono, casi contiene nuestras preferencias personales, hábitos, rutinas e incluso algunos datos de salud.

Por supuesto, estas son las tramas de muchas películas de espías, y todavía están lejos de nuestras vidas.

Pero para las profesiones especiales del mundo, como los políticos, los periodistas de investigación y los ejecutivos corporativos, están constantemente expuestos a amenazas digitales como ser pirateados.

▲Obama y BlackBerry

Pueden ser un grupo muy pequeño de personas en el mundo, fácilmente ignoradas en las estadísticas, pero cuando sus teléfonos móviles son explotados por malware, pueden propagarse en gran medida.

La creación de un conjunto de medidas de seguridad draconianas para este potencialmente menos del 1% de la población puede no requerir demasiados recursos para las grandes empresas tecnológicas.

▲ Biden ha usado un iPhone personalizado

Recuerdo vagamente que durante el mandato de Obama, los dignatarios estadounidenses estaban colectivamente equipados con teléfonos BlackBerry personalizados. Con la eliminación gradual de BlackBerry, los dispositivos iOS y Android se han convertido en las únicas opciones.La NSA también tomará medidas para cifrar o restringir las funciones de los productos correspondientes para evitar que los dispositivos inteligentes sean pirateados y espiados.

Sin embargo, este enfoque no es para todos los usuarios que corren el riesgo de ser atacados por la red, y la "vulnerabilidad" sigue ahí.

Modo de bloqueo de Apple, se acerca el otoño

Apple, que siempre ha anunciado su enfoque en la privacidad y la protección de datos, ha lanzado hoy un modo de bloqueo con iOS 16 beta. Diseñado para proteger todos los dispositivos Apple de amenazas digitales extremas.

▲ Imagen de: edcocp

Al mismo tiempo, el modo de bloqueo se implementará en todos los dispositivos Apple del mundo junto con las versiones oficiales de iOS 16, iPadOS 16 y macOS Ventura.

Al hacerlo, naturalmente también incluye una pequeña cantidad de usuarios que necesitan desesperadamente el modo de bloqueo para protegerse de las amenazas digitales.

El sitio web oficial de Apple finalmente hizo una definición oficial para la función de protección del modo de bloqueo.

Básicamente, gira en torno a la información, la red, los servicios de Apple, los accesorios, etc. En el futuro, Apple seguirá invirtiendo recursos en el modo de bloqueo y seguirá aumentando las medidas de protección.

Además, Apple también está creando una nueva categoría en el programa Apple Security Bounty, que recompensa a las personas blancas que encuentran vulnerabilidades en el modo Lockdown y proponen medidas de endurecimiento. Y duplicó el bono correspondiente, alcanzando el tope de la industria de $2 millones.

Además de inspirar sus propios programas de seguridad, Apple también donó $10 millones al Fondo de Dignidad y Justicia para apoyar a las organizaciones que investigan, denuncian y previenen ataques cibernéticos altamente dirigidos.

Después de lanzar la función, Apple recibió elogios casi unánimes. No solo Apple, sino también empresas de tecnología como Google y Meta han sufrido amenazas digitales de algunos grupos de piratas informáticos, aunque existen las llamadas iniciativas.

Pero la actitud de Apple no es ser reservada, sino admitir francamente que una pequeña cantidad de sus dispositivos están siendo atacados por grupos de piratas informáticos, y también admitir que Lockdown provocará la falta de funciones ordinarias.

Además, el modo de bloqueo es muy simple, como configurar un despertador, solo un interruptor. Independientemente de las personas comunes o de alto riesgo, siempre que sea necesario, se puede usar sin configuraciones adicionales.

Y el modo de bloqueo también es una medida para popularizar la seguridad entre los usuarios comunes, en lugar de apagar o destruir el teléfono como en la película.

Con respecto al lanzamiento del modo Lockdown, Ivan Krstić, director de ingeniería y arquitectura de seguridad de Apple, dijo en un comunicado que "Lockdown es una función innovadora que refleja nuestro compromiso inquebrantable de proteger a los usuarios de los ataques más raros y sofisticados".

Y estos ataques cibernéticos sofisticados y raros no solo están en las películas, sino que en realidad existen fabricantes de spyware como NSO Group, Candiru, Cytrox, etc.

La guerra de espionaje nos rodea

Puede ser diferente a lo que pensamos, hackear un teléfono móvil no es fácil, ni lo puede hacer fácilmente una sola persona.

▲ Imagen de NSO Group de Israel: cableado

El Grupo NSO, Candiru, que brinda servicios, se parece más a un fabricante de software, gastan mucho dinero y recursos, usan vulnerabilidades para lanzar software y luego aceptan ataques de demanda.

Desde un punto de vista pequeño, algunos son como la Parte A y la Parte B, y en gran escala, son contratistas privados que van al campo de batalla.

▲ Imagen de: estática

Entre ellos, el famoso NSO ha desarrollado herramientas como Pegasus (Pegasus) para sistemas iOS y Android, que pueden bloquear objetivos de intrusión a través de números de teléfono.

Envían un mensaje al teléfono del objetivo, lanzando un ataque de "clic cero", ya sea que el usuario haga clic en él o no, controlando así el dispositivo para que se convierta en una herramienta para recopilar y devolver información confidencial.

Según informes anteriores de Bloomberg, los empleados del gobierno de EE. UU. han sido notificados por Apple sobre ataques maliciosos en los últimos años.

También hay usuarios en otros 150 países y regiones que han recibido la notificación de Apple, que es bastante extensa y el número va en aumento.

Posteriormente, Apple lanzó una actualización de software para Pegesus y demandó a NSO Group, alegando que el spyware Pegasus de NSO violaba gravemente la privacidad de los usuarios de Apple.

De hecho, no solo Apple, sino también Microsoft y Google fueron invadidos por NSO. Recientemente, Pegasus ha sido incluido en una lista negra comercial de EE. UU. para evitar que se abuse de Pegasus.

Y ahora, el lanzamiento del modo Lockdown, sin duda, seguirá limitando la expansión continua de Pegasus.

Es previsible que tras el lanzamiento del modo Lockdown de Apple, Google, Microsoft y Meta tomen medidas similares.

El juego de invasión y anti-invasión

El propósito original del desarrollo de Pegasus por parte de NSO Group era combatir el terrorismo, y sus clientes fueron inicialmente identificados como agencias gubernamentales de todo el mundo.

▲ Craig Federighi, vicepresidente sénior de software de Apple

Craig Federighi, vicepresidente senior de software de Apple, dijo que NSO no está regulado ni tiene mecanismos efectivos de rendición de cuentas, pero puede gastar millones de dólares en técnicas de vigilancia sofisticadas para desarrollar software "notorio" como Pegasus.

Según un informe de 2016 de The New York Times, las NSO pueden personalizar el software Pegasus para satisfacer las necesidades de los usuarios y piratear el teléfono de un objetivo, un paquete que cuesta al menos $ 500,000.

Al mismo tiempo, NSO también ha lanzado paquetes como descuentos en pedidos grandes y también ofrece tarifas de mantenimiento anuales similares. En ese momento, NSO ya tenía un conjunto completo de cadenas de ganancias.

NSO afirma que los clientes son en su mayoría países y regiones, pero no existe la llamada auditoría en sí misma, y ​​la autenticidad es cuestionable.

Además, en una entrevista con Calcalist, el CEO de NSO Group, Shalev Hulio, dijo que NSO tiene alrededor de 45 clientes al año, con un total de alrededor de 100 objetivos de Pegasus.

Y enfatizó que si NSO descubriera que los clientes no estaban usando Pegasus como se esperaba, NSO cortaría el acceso entre ellos, pero no hay un regulador externo, tal declaración aún es cuestionable.

Al mismo tiempo, a partir de los materiales publicitarios filtrados, NSO no cree que Pegasus se vea afectado por la actualización de los sistemas iOS y Android, porque también está utilizando más lagunas para actualizar las capacidades de Pegasus.

▲ Imagen de: BBC

Los objetivos de Pegasus son cada vez más extensos, y la frecuencia también aumenta, y cuando ya no se pueden bloquear las actualizaciones de software ordinarias y las lagunas de reparación, Apple ha introducido el modo de bloqueo para todos los usuarios, que es como un proceso de juego.

Y Apple no se ha detenido en el modo de bloqueo existente y continuará agregando funciones y bloqueando lagunas en el futuro.

El Pegasus desarrollado por NSO es muy costoso de usar, y el costo de casi un millón de dólares obviamente no se usará a gran escala para los usuarios comunes. Apple ha lanzado un modo de bloqueo para grupos muy pequeños, que se puede decir que protege a cada uno. datos del usuario Es una expresión de la idea de ciencia y tecnología para siempre.

Si es más grande, Apple está usando su propia influencia para promover el desarrollo de la industria de la seguridad de una manera simple y efectiva.

#Bienvenido a prestar atención a la cuenta oficial de WeChat de Aifaner: Aifaner (WeChat: ifanr), se le brindará más contenido emocionante lo antes posible.

Love Faner | Enlace original · Ver comentarios · Sina Weibo