Uw iPhone-oproepen zijn mogelijk niet zo veilig als u denkt

Apple heeft zich nooit teruggetrokken uit gevechten als het gaat om hun gebruikersprivacy, zozeer zelfs dat ze tijdens het San Bernardino-schietincident zelfs in de problemen raakten met de FBI, maar dingen lijken een beetje te zijn veranderd.

Volgens The Intercept claimt een Russisch beveiligingsbedrijf Elcomsoft dat Apple nu de gespreksgegevens van je iPhone synchroniseert met de iCloud, waartoe het bedrijf toegang heeft.

Hieronder hebben we in eenvoudige punten vermeld hoe dit uw persoonlijke veiligheid kan beïnvloeden.

We zullen het verhaal updaten zodra updates over de officiële stand van Apple op het bovengenoemde rapport beschikbaar zijn.

Welke informatie heeft Apple toegankelijk?

Als een gebruiker iCloud op zijn iOS-apparaat heeft ingeschakeld, worden al zijn oproeplogboeken, inclusief telefoonnummers, gespreksduur, datum en tijd van gemiste, gekozen en ontvangen oproepen, gedurende vier maanden opgeslagen in de iCloud-account van de gebruiker.

Naast de standaard telefoongesprekken neemt Apple ook gegevens op van uw FaceTime. Of u nu een audio- of video-oproep plaatst, alle oproepgeschiedenis wordt automatisch gesynchroniseerd met de iCloud-servers.

Ben je veilig als je een apparaat hebt met iOS 10?

Nee, absoluut niet. Integendeel, als u de nieuwste versie van iOS gebruikt, zullen uw telefoongesprekken en FaceTime-logboeken niet alleen de server bereiken, maar ook oproepen met toepassingen van derden.

Gesprekken via VoIP-applicaties zoals WhatsApp, Viber en Skype die gebruikmaken van CallKit van Apple, krijgen ook hun eigen ruimte op de Cloud-servers.

Hoe helpt dit de wetshandhaving?

Telefoonserviceproviders houden een oproepregistratie bij van maximaal 60 dagen, die vervolgens door verschillende wetshandhavingsinstanties kan worden gebruikt om criminelen te arresteren of een spoor te volgen.

Apple bewaart de gegevens vier maanden, ongeveer 120 dagen, wat veel records en een veel langere tijdspanne is.

Omdat Apple nu de sleutel heeft om elk iCloud-account te ontgrendelen, kunnen wetshandhavingsinstanties ze indien nodig aan een gerechtelijk bevel houden om toegang te krijgen tot de oproepgegevens.

De wetshandhavingsinstanties kunnen deze gegevens extraheren met behulp van de Phone Breaker-softwaretool. Deze tools worden ook gebruikt door beveiligingsafdelingen van bedrijven en ook door consumenten.

Is iCloud veilig om te gebruiken?

Als iemand uw iCloud-gegevens, zoals een hacker, kan krijgen, kunnen uw gegevens op elke gewenste manier worden gebruikt. Als je je het incident van 2014 herinnert toen bepaalde beroemdheidsaccounts werden gehackt, begrijp je de kern van de zaak.

Het softwaretool van Elcomsoft kan zijn klanten - waaronder bepaalde wetshandhavingsinstanties - helpen toegang te krijgen tot een iCloud-account zonder inloggegevens te gebruiken, het enige dat u nodig hebt is een authenticatietoken voor het betreffende account en waarmee u toegang krijgt tot het iCloud-account zonder hulp van Apple.

Is dit met iemand gebeurd?

Apple-klanten hebben gemeld dat de gegevens van hun apparaat automatisch worden gesynchroniseerd tussen twee apparaten met dezelfde Apple ID, wat voor verwarring zorgt.

In het online document van Apple over de behandeling van juridische verzoeken van wetshandhavers wordt gesteld dat de servers van Apple mogelijk gebruikersgegevens bevatten, waaronder foto's, video's, apparaatinstellingen, applicatie-instellingen, iMessages, sms, mms en voicemails.

In een New York Times-rapport uit februari stond dat Apple updates van zijn beveiligingsfuncties zou uitrollen om gebruikersgegevens beter te beschermen, maar dat is nog niet gebeurd.

De beste manier om deze puinhoop voor Apple weg te nemen, is om gebruikers toe te staan ​​om de automatische synchronisatie van functies op hun telefoon om te schakelen, zodat ze alleen dingen naar de Cloud-servers pushen die ze echt willen opslaan.