По результатам расследования журнал Motherboard[1] сделал заключение, что спецслужбы в США активно закупают оборудование, которое способно за относительно небольшую сумму взламывать айфоны даже самой новой версии. Цена оборудование настолько смехотворная, что заставляет задать вопрос а не закупились ли уже беларуские силовики?
МВД и СК, как известно, проводили тендеры по закупке оборудования и софта для взлома. К примеру в 2016 году следственным комитетом было потрачено 31 000 долларов для взлома смартфонов[2]. Новостей о том, как работает устройство не появилось. Однако исходя из расследования Motherboard не вызывает сомнений, что рынок взлома смартфонов насыщен различными продуктами, которые разрабатывается специальными фирмами по взлому ПО и железа. Так, спецслужбы США остановились на GrayKey, который за 30 000 долларов предоставляет неограниченное количество взломов Айфон устройств.
В этом же году стало известно о том, что ФСБ и МВД России закупаются программами и оборудование для взлома смартфонов у израильской компании Cellebrite, которая заявляет, что может взламывать устройства с различными степенями защиты: от отпечатка пальца до паролей, используя различные техники взлома.[3]
Подробности того, по какой схеме производятся взломы, не придаются огласке.
Мало сомнений в том, что беларуские власти закупили, или находятся в процессе закупки последних технических решений для взлома активистского оборудования. Прошло то время, когда можно было рассчитывать на техническую безграмотность экспертов ИАЦ МВД. Сегодня на их место пришли крупные корпоации, которые готовы оказать помощь любому государству, в том числе и авторитарному.
Я под угрозой?
Для обычного активиста такие новости могут показаться очередной паникой, ведущей к скорой погибели всего и вся. Тем не менее, хотим обратить внимание, что на данном этапе в группе риска находится довольно большое количество активистов, которые перешли с простых звонилок на смартфоны.
Среди некоторых активистов бытует мнение, что айфоны с точки зрения безопасности лучше устройств на Андроид и приводят в пример новости о том, как корпорация Apple героически сражалась против ФБР в борьбе за приватность своих пользователей. Однако многие опускают тот факт, что в конце концов следователи из ФБР купили оборудование, которое позволило им взломать смартфон обвиняемого без помощи Apple.
Другие говорят, что Андроид — самый безопасный вариант компьютера на рынке сегодня. Приводят в пример многочисленные хорошие инженерные решения, которые действительно улучшают уровень безопасности. Проблема с Андроид-устройствами заключается в том, что эти технологические решения доступны только на новых устройствах, которые не каждый может себе позволить. Поэтому нелогично, что мы, борясь против государства, рассчитываем на телефоны, которые уже несколько лет не получали обновлений безопасности и могут быть взломаны не только экспертами из МВД, но и некоторыми школьниками, которые заинтересованы в вопросах безопасности.
Что делать?
В первую очередь задайтесь вопросом о том, нужен ли вам смартфон. Спросите себя: каким образом я могу построить свою систему общения и организации без использования смартфонов?
Если вы не можете отказаться от смартфонов, то вам предстоит много работы, чтобы обезопасить свое устройство. Мы рекомендуем покупать устройства Андроид от производителей, которые исправно выпускают обновления. Так называемый «жизненный цикл» устройств на Анроид составляет не больше двух лет (в некоторых случаях 3 года), после которых производитель забрасывает выпускать обновления, оставляя пользователя открытым для всех найденных после этого уязвимостей. В качестве хорошего примера мы можем привести телефоны от компании-производителя Андроид систем — Google. Все три года их устройства получают 3 года постоянные обновления. В репутации производителя нет сомнений, так как Google исправно обновляет оборудование, чего нельзя сказать о Samsung, Huawei, Xiami и прочих производителях.
Но цены на устройства, которые могут обеспечить вам безопасность тоже кусаются. Самый дешевый вариант смартфона от Google, который не придется выкинуть осенью этого года, стартует от 350 евро в б\ушном варианте. Про новые модели и говорить нечего.
В целом стоит понимать, что безопасность с одной стороны довольно сложное решение, которое требует времени и усилий, но с другой стороны даже простые решения для безопасности порой требуют денег и внимания.
Поэтому в очередной раз задумайтесь о том, необходимы ли вам смартфоны и планшеты, или вы можете отложить «срочные» дела на пол часа и сделать все на вашем компьютере?
Редакция Промня
1: https://motherboard.vice.com/en_us/article/vbxxxd/unlock-iphone-ios11-graykey-grayshift-police
