אתמול בבוקר, ויקיליקס שוחררו אוצר של מסמכים המפרטים את ארסנל כלי התוכנה שבהם משתמש ה-CIA כדי לפרוץ למכשירי אייפון ומק ממוקדים. בעוד שרוב הניצולים המדווחים דורשים גישה פיזית למכשיר מסוים, ה-dump מסמך באופן טבעי לא חסרו כותרות מעוררות פחד על מצב האבטחה של אפל שונות מוצרים.
טק. בידור. מַדָע. תיבת הדואר הנכנס שלך.
הירשם לחדשות הטכנולוגיה והבידור המעניינות ביותר שיש.
בהרשמה אני מסכים ל תנאי שימוש וסקרו את הודעת פרטיות.
במאמץ לטפל בחששות כאלה ולהפיג אותם, אפל פרסמה הודעה מאוחרת אמש ל TechCrunch מבטיח גם למשתמשי Mac וגם למשתמשי אייפון שכל מעללי ה-CIA שהובאו לאחרונה על ידי Wikileaks הם ישנים ומיושנים. למעשה, אפל מציינת שקומץ מהמעללים החדשים שנחשפו תוקנה לפני כמעט שבע שנים.
ההצהרה של אפל בנושא נכתבת כך:
הערכנו באופן ראשוני את הגילויים של ויקיליקס מהבוקר. בהתבסס על הניתוח הראשוני שלנו, פגיעות האייפון לכאורה השפיעה על אייפון 3G בלבד והיא תוקנה בשנת 2009 כאשר אייפון 3GS שוחרר. בנוסף, ההערכה המוקדמת שלנו מראה שפגיעויות ה-Mac לכאורה תוקנו בעבר בכל מחשבי ה-Mac שהושקו לאחר 2013.
לא ניהלנו משא ומתן עם ויקיליקס לשום מידע. נתנו להם הוראות להגיש כל מידע שהם רוצים בתהליך הרגיל שלנו לפי התנאים הסטנדרטיים שלנו. עד כה, לא קיבלנו מהם מידע שאינו נחלת הכלל. אנו מגינים בלתי נלאים של אבטחת המשתמשים שלנו ופרטיותם, אך איננו שוללים גניבה או מתואמים עם אלו שמאיימים לפגוע במשתמשים שלנו.
כדאי להדגיש את הידיעה לגבי אי ניהול משא ומתן עם ויקיליקס מכיוון שהוא מגיע לוהט על עקבותיו של דיווח בטענה כי ויקיליקס מנעה גישה לפרטים הטכניים של כלי הפריצה של ה-CIA אלא אם חברות טכנולוגיה כמו אפל וגוגל הסכימו "לחתום על שורה של תנאים".
בכל מקרה, אתה יכול להמר בכסף טוב שאוסף כלי הפריצה לאייפון ומק של ה-CIA הוא הרבה יותר מתוחכם היום מאשר לפני כמה שנים. ולמרות שאפל ללא ספק שיפרה את אבטחת iOS בצעדי ענק במהלך השנים האחרונות, העובדה נשארת שאף תוכנה אינה חסינה כדורים ב-100%.
רק בקיץ האחרון, למשל, חוקרי אבטחה גילו חלק מתקדם ביותר של iOS תוכנת ריגול המסוגלת לרגל מרחוק אחר שיחות טלפון, הודעות טקסט, מיילים, מיקום ו יותר. מדובב פגסוס ופותחה על ידי חברת אבטחה ישראלית בשם NSO Group, התוכנה הניעה את אפל להפיץ במהירות תיקון תוכנה עבור קומץ הניצול של יום אפס שעליהם הסתמכה פגסוס.
