اپل

به گزارش مجاهدت از مشرق، اپل هم اکنون از رمزگذاری سربه سر برای «آی مسیج» بین دستگاه های اپل استفاده می کند. این بدان معنا است که پیام ها فقط در موبایل های هوشمند قابل خواندن هستند و اپل یا نیروی پلیس به آن دسترسی ندارند.

اما این شرکت طی آپدیتی در هفته گذشته اعلام کرد این شرکت فناوری بزرگ به کاربران اجازه می دهد از انبوه داده هایی که در آی کلود آپلود می کنند، محافظت شود.

سخنگوی اف بی آی در این باره به واشنگتن پست گفت: چنین روندی توانایی ما برای حفاظت از مردم آمریکا در مقابل اقدامات مجرمانه از حملات سایبری گرفته تا خشونت علیه کودکان و قاچاق مواد مخدر، جرائم سازمان یافته و تروریسم را مختل می کند.

اف بی آی همچنین افزود به شدت درباره وضعیت تهدید آمیز رمزگذاری سربه سری که فقط کاربران می توانند به اطلاعات دسترسی یابند، نگران است.

سخنگوی این سازمان گفت: در عصر امنیت سایبری و نیاز برای امنیت در بطن طراحی سرویس باید دسترسی قانونی برای آف بی آی و سازمان های مجری قانون فراهم شود.

گزینه رمزگذاری جدید اپل برای افرادی که نرم افزار را آزمایش می کنند به طور آنی فراهم شده و تا پایان سال جاری میلادی در اختیار تمام مشتریان آمریکایی نیز قرار می گیرد. کاربران کشورهای دیگر در سال آینده میلادی به این سرویس دسترسی می یابند. طبق بیانیه اپل ممکن است همه کشورها تا پایان ۲۰۲۳ میلادی به این قابلیت دسترسی نیابند.

ایوان کرستیک، مدیر بخش مهندسی امنیت و ساختار اپل در بیانیه ای نوشت: «قابلیت حفاظت پیشرفته از داده» بالاترین سطح امنیت داده ابررایانشی اپل است که به کاربران اجازه می دهد انبوهی از داده های حساس در آی کلود را با رمزگذاری سر به سر ایمن کنند. بنابراین داده های مذکور فقط در دستگاه های معتبر رمزگشایی می شوند.

این درحالی است که اپل به نقل از کارشناسان امنیت سایبری اعلام کرده تعداد کل نشت داده ها بین ۲۰۱۳ تا ۲۰۲۱ میلادی بیش از یک سوم افزایش یافته و فقط در سال گذشته میلادی( ۲۰۲۱)حدود ۱.۱میلیارد داده خصوصی در سراسر جهان فاش شده است.

البته این نخستین بار نیست که اپل درباره دسترسی به داده های کاربران با نیروهای مجری قانون به چالش برمی خورد. در سال۲۰۲۰ میلادی اپل پس از دریافت هشدار عقب نشینی از آف بی آی، تصمیم گرفت برنامه ها برای رمزگذاری وسیع تر داده های آی کلود را کاهش دهد.

با این وجود سیاست جدید حریم خصوصی احتمالا چالشی در فرایند اجرای موثر قانون ایجاد می کند.

به گزارش مجاهدت از مشرق، ایرتگ ابزار کوچکی است که در اصل برای یافتن کلید و انواع وسایل مشابه استفاده می‌شود، اما شاکیانی که در دادگاه فدرال در سان فرانسیسکو حضور یافته اند می‌گویند نمی‌توانند جلوی مزاحمت کسانی را بگیرند که از ایرتگ سوءاستفاده می‌کنند.

به نقل از رویترز، ایرتگ که قیمت انواع مختلف آن از ۲۹ دلار شروع می‌شود، ۳.۲ سانتی متر قطر دارد و به کلیدها، کیف پول‌ها، کوله پشتی‌ها و سایر اقلام چسبانده می‌شوند تا افراد بتوانند در صورت گم شدن آن‌ها را پیدا کنند.

اما کارشناسان حریم خصوصی و مجریان قانون گفته‌اند که برخی از افراد از ایرتگ‌ها برای مقاصد مجرمانه یا مخرب استفاده می‌کنند تا مسیر حرکت زنان را شناسایی کرده و آن‌ها را آزار دهند.

شاکیان ایرتگ را سلاح منتخب تعقیب کنندگان و سو استفاده کنندگان نامیدند و گفتند که در سال جاری از ایرتگ برای شناسایی و قتل زنان در آکرون، اوهایو و ایندیاناپولیس استفاده شده است.

افراد مزاحم می‌توانند با چسباندن مخفیانه ایرتگ به خودرو، کیف و دیگر لوازم اشخاص و به خصوص زنان از مسیر حرکت آن‌ها مطلع شوند. اپل هنوز در این زمینه واکنشی از خود نشان نداده است. میزان خسارت درخواستی از اپل نیز اعلام نشده است.

به گزارش مجاهدت از مشرق، فهرست قیمت برخی از انواع گوشی‌های آیفون ۱۴ موجود در بازار به شرح زیر است.

به گزارش مجاهدت از مشرق، تا کنون بیش از یک بار تضمین شرکت‌های اپل و گوگل را در خصوص حفظ حریم خصوصی افراد و ادعای آمادگی آنها جهت دفاع از منافع کاربران را شنیده‌اید و این در حالی است که اپل بارها توسط سازمان‌های مجری قانون به دلیل صداقت و امتناع از هک کردن آیفون مجرمان مورد انتقاد قرار گرفته است. اما اپل و گوگل همچنان به درخواست افسران مجری قانون، اطلاعات کاربران را بدون اخذ دستور قضایی اعطا می‌کنند و به همین دلیل در دام حقه‌های هکرها قرار می‌گیرند.

براساس گزارش بلومبرگ به نقل از نمایندگان آژانس‌های مجری قانون فدرال، شرکت‌های فناوری بزرگ گوگل، اپل، توییتر، متا، دیسکورد و اسنپ اطلاعات شخصی کاربران را به درخواست سازمان‌های مجری قانون با استفاده از آدرس‌های ایمیل آنها ارائه می‌کنند. هکرها از این موقعیت استفاده کرده و به‌طرز ماهرانه‌ای اینگونه ایمیل‌ها را جعل می‌کنند. در سال ۲۰۲۱، درخواست‌های جعلی بسیاری که در آن افراد سودجو خود را به‌عنوان مقام‌های قانونی دولتی معرفی می‌کردند، مشاهده شده که از آن طریق سعی در به‌دست آوردن اطلاعات خصوصی افراد دارند.  

مهاجمان سایبری موفق شده‌اند شرکت‌ها را فریب دهند و اطلاعات خصوصی کاربران را به دست آورند. تحقیقات نشان می‌دهد که اهداف آن ها بیشتر زنان و خردسالان بوده است. مهاجمان از داده‌های به دست آمده برای آزار و اذیت، باج‌گیری و اخاذی استفاده کرده می‌کنند. افسران مجری قانون می‌توانند اطلاعات شخصی کاربران را در مواقع اضطراری از سرورها دریافت کنند و این نیازی به دستور قاضی ندارد و هکرها از این خلا قانونی استفاده کرده و به اطلاعات خصوصی کاربران دست پیدا می‌کنند.

در حال حاضر، شرکت‌های مجری قانون و فناوری در تلاش هستند تا مقیاس مشکل را ارزیابی کنند و میزان داده‌هایی که هکرها از طریق درخواست‌های جعلی به دست آورده‌اند را مورد بررسی قرار دهند. اما مشکل اصلی این غول‌های فناوری تشخیص جعلی بودن درخواست است و در حال حاضر شرکت‌ها و سازمان‌های مجری قانون نمی‌توانند ابزار موثری برای این نوع کلاهبرداری ارائه دهند. کارشناسان توصیه می‌کنند که کاربران اطلاعات خصوصی خود را تا حد امکان پاکسازی کنند و از ذخیره داده‌هایی که می‌توانند برای باج‌گیری استفاده شوند، صرف نظر کنند تا مورد سوءاستفاده هکرها قرار نگیرند.