28 de Julho de 2014 / às 13:47 / 3 anos atrás

IPhones da Apple permitem extração de dados pessoais, diz pesquisador

SAN FRANCISCO (Reuters) - Dados pessoais incluindo mensagens de texto, listas de contatos e fotos podem ser extraídos de iPhones por funcionários da Apple através de técnicas antes não tornadas públicas, reconheceu a companhia na semana passada.

As mesmas técnicas para contornar a criptografia de backups podem ser usadas por autoridades ou outros que têm acesso aos computadores "confiáveis" aos quais os dispositivos tenham sido conectados, segundo o especialista em segurança que causou a admissão da Apple.

Em uma apresentação em uma conferência na semana passada, o pesquisador Jonathan Zdziarski mostrou como os serviços tomam uma quantidade supreendente de dados para o que a Apple agora diz serem serviços de diagnósticos, com o objetivo de auxiliar os engenheiros.

Os usuários não são notificados de que os serviços estão sendo executados e não podem desabilitá-los, disse Zdziarski. Não há como usuários de iPhone saberem quais computadores receberam antes o status de confiável através do processo de backup ou como bloquear conexões futuras.

À medida que se espalhava o conteúdo da apresentação inicial de Zdziarski na conferência Hackers on Planet Earth, algumas pessoas a citavam como evidência da colaboração da Apple com a Agência Nacional de Segurança dos Estados Unidos (NSA, na sigla em inglês).

A Apple negou ter criado as chamadas "back doors" para agências de inteligência.

"Desenvolvemos o iOS para que suas funções de diagnóstico não comprometam a privacidade e a segurança dos usuários, mais para que ainda forneçam as informações necessárias para os departamentos de TI corporativos, desenvolvedores e a Apple para solucionar problemas técnicos", disse a Apple.

"Um usuário precisa ter desbloqueado seu dispositivo e concordado em confiar em outro computador para que esse computador possa acessar esses dados limitados de diagnóstico".

O analista da indústria de segurança Rich Mogull disse que o trabalho de Zdziarski foi alardeado em excesso, mas está tecnicamente correto.

"Eles estão coletando mais (dados) do que deveriam, e a única maneira de conseguir isso é comprometendo a segurança", disse Mogull, presidente-executivo da Securosis.

Por Joseph Menn

0 : 0
  • narrow-browser-and-phone
  • medium-browser-and-portrait-tablet
  • landscape-tablet
  • medium-wide-browser
  • wide-browser-and-larger
  • medium-browser-and-landscape-tablet
  • medium-wide-browser-and-larger
  • above-phone
  • portrait-tablet-and-above
  • above-portrait-tablet
  • landscape-tablet-and-above
  • landscape-tablet-and-medium-wide-browser
  • portrait-tablet-and-below
  • landscape-tablet-and-below