Очередная порция документов от Эдварда Сноудена (Edward Snowden), опубликованная изданием Der Spiegel, даёт представление об усилиях британского центра правительственной связи (Government Communications Headquarters, GCHQ) по слежке за пользователями смартфонов Apple. Предыдущие публикации указывали на то, что АНБ (Агентство национальной безопасности США) использовало определённые уязвимости для обхода защиты средств управления приложениями iPhone.

 

Британские же правительственные спецслужбы пошли дальше: сообщается, что им удалось взламывать непосредственно смартфоны, так что заинтересованная сторона могла получать всю информация с iPhone во время синхронизации устройства с предварительно взломанным компьютером. Другие методы позволяли специалистам GCHQ следить за определёнными пользователями, определяя нужный смартфон в различных службах по идентификатору UDID.

 

Отчёт относится к ноябрю 2010 года, то есть до того, как Apple начала отказываться от системы UDID, но документы показывают, что для целей шпионажа система UDID была настоящей находкой. Отслеживая нужный идентификатор, GCHQ могла следить за определённым устройства во время синхронизации со взломанным компьютером, работы с веб-сайтами (посредством уязвимости в браузере Safari) или во время отправки данных в какую-либо рекламную сеть вроде AdMob.

 

В каждом из перечисленных случаев спецслужбы могли получать UDID устройства и, таким образом, достаточно точно идентифицировать его владельца. Опубликованные ранее документы указывали на то, что АНБ тоже использовала подобные тактики, взламывая рекламные сети для отслеживания пользователей в Интернете. К счастью для пользователей iPhone, Apple поняла опасности UDID и теперь использует более безопасные методы идентификации.

 

Источники: http://www.3dnews.ru/