Bir iPhoneWi-Fi aracılığıyla iTunes çalıştıran bir bilgisayara kendini yedekleme yeteneği, göze batan bir güvenlik açığına sahiptir; bu, o bilgisayara erişimi olan herkesin bir yığın kişisel veriye kolayca erişebileceği anlamına gelir.
yeni göre içgörüler (yeni sekmede açılır) itibaren gizlilik aracı sağlayıcı Certo, Apple, kullanıcıların uzun süredir devam eden yedekleme özelliği olan iTunes WiFi senkronizasyonunun etkinleştirildiğinden bile haberdar olmayarak cihazlarını güvende tutmayı başaramıyor.
Saldırının bir parçası kurbanın iPhone’una erişmeyi ve yedeklemeyi herhangi bir bilgisayara kurmayı içerdiğinde bu bir sorundur, ardından veriler masaüstü ve mobil uygulamalar tarafından okunabilir ve inceleme için sezgisel raporlar halinde paketlenebilir.
iTunes WiFi Sync’in casusluktaki rolü
Certo’nun işaret ettiği gibi, iTunes WiFi senkronizasyonu bunun nasıl yapıldığının sadece bir örneğidir. ebeveyn kontrolü uygulamaları ev içi istismarcılar tarafından hayatlarının çeşitli yönleri üzerinde kontrol sağlamak için kullanılabilir.
Şirket, Amazon’un Alexa özellikli cihazları, Google haritaları ve elektrikli arabalar gibi çeşitli “Nesnelerin İnterneti” ürün sağlayıcılarında Teknoloji tarafından kolaylaştırılan kötüye kullanımın yaygın olduğunu belirtiyor.
Bu şekilde gözetlenebileceklerine inanmak için iyi nedenleri olan iPhone kullanıcıları, şimdiye kadar özelliğin etkinleştirilip etkinleştirilmediğini kolayca tespit edemediler, çünkü Apple tuhaf bir şekilde özelliğin bir iPhone’da etkin olup olmadığını kontrol etme seçeneğini devre dışı bıraktı. Ayarlar menüsü, iOS 13’ün piyasaya sürülmesinden bu yana.
Şu anda, bir iPhone’un “WiFi senkronizasyonu” olduğunun tek göstergesi, yedekleme yapılırken arayüzün sağ üst köşesinde dönen küçük bir ok dairesidir.
Bu, eşyaları izlemek için tasarlanmış bir AirTag cihazının varlığını anımsatıyor ama aynı zamanda takipçiler tarafından insanları takip etmek için kullanılırbir süreliğine, kullanıcıları yalnızca iPhone’larının yakınında bir AirTag’in varlığını “aksesuar algılandı” yazan tek bir bildirimle bilgilendiriyor.
Apple’ın bu özel güvenlik açığını kapatması çok daha uzun sürüyor ve Certo, Apple’a Ayarlar uygulamasındaki WiFi Senkronizasyon seçeneğini eski haline getirmesini ve kullanıcıların bu özelliği doğrudan cihazlarından devre dışı bırakmalarına izin vermesini önermesine rağmen, henüz bir bildirim almadı. teknoloji devinden yanıt.
Ancak bu arada, Certo bir araç yayınladı (yeni sekmede açılır) kullanıcıların özelliğin etkin olup olmadığını kontrol etmesini ve devre dışı bırakmasını sağlayan masaüstü bilgisayarlar için.
