Изображение предоставлено: Эльчинатор на Pixabay
ФБР и Агентство кибербезопасности и безопасности инфраструктуры заявляют, что американцам следует использовать зашифрованные приложения, такие как iMessage и FaceTime, чтобы защититься от иностранных хакеров.
Это разворот для ФБР, которое в течение многих лет требовало, чтобы Apple предоставила агентству незашифрованный доступ к сообщениям. Новое предупреждение прозвучало в свете того, что оно и Агентство по кибербезопасности и безопасности инфраструктуры (CISA) называют продолжающейся хакерской атакой Китая на Salt Typhoon.
«Наше предложение, о котором мы сообщили людям внутри компании, здесь не ново: шифрование — ваш друг, будь то обмен текстовыми сообщениями или если у вас есть возможность использовать зашифрованную голосовую связь», — Джефф Грин, исполнительный помощник директора по кибербезопасности в CISA. Об этом сообщил NBC News в ходе пресс-конференции. «Даже если злоумышленник сможет перехватить данные, если они зашифрованы, это сделает это невозможным».
Присутствовавший на разговоре представитель ФБР, пожелавший остаться анонимным, также, судя по всему, специально рекомендовал использовать iPhone.
«Людям, желающим дополнительно защитить связь своих мобильных устройств, будет полезно рассмотреть возможность использования мобильного телефона, который автоматически получает своевременные обновления операционной системы», — сказал чиновник, — «[as well as] ответственно управляемое шифрование и устойчивая к фишингу многофакторная аутентификация для учетных записей электронной почты, социальных сетей и инструментов совместной работы».
Предупреждение ФБР и CSIA последовало за такими инцидентами, как, как сообщается, группа «Соляной тайфун» получила доступ к сети прослушивания телефонных разговоров правоохранительных органов США. Предполагается, что группа также взломала iPhone сотрудников президентской кампании США.
В частности, масштабы вмешательства правоохранительных органов настолько велики, что Грин заявил, что невозможно «предсказать временные рамки, когда мы осуществим полное выселение».
Как iMessages от Apple, так и сообщения Google полностью зашифрованы, как и FaceTime. Однако текстовые сообщения старого образца — нет.
RCS зашифрован в реализации Google, но, как сообщается, Apple предпочла работать с GSMA, чтобы добавить шифрование к стандартному RCS. Однако по состоянию на сентябрь 2024 года Google и Apple все еще работали над этой проблемой.
Таким образом, на данный момент похоже, что использование RCS для отправки сообщений между iPhone и Android не шифруется. Это также означает, что если в какой-либо группе iMessage есть хотя бы один участник Android, разговор группы потенциально можно прочитать.
