การโทร iPhone ของคุณอาจไม่ปลอดภัยอย่างที่คิด

แอปเปิ้ลไม่เคยต่อสู้เพื่อปกป้องความเป็นส่วนตัวของผู้ใช้ดังนั้นพวกเขาถึงกับเอฟบีไอในช่วงเหตุการณ์ยิงซานเบอร์นาดิโน แต่สิ่งต่าง ๆ เปลี่ยนไปเล็กน้อย

จากข้อมูลของ The Intercept บริษัท รักษาความปลอดภัยของรัสเซีย Elcomsoft อ้างว่า Apple กำลังทำการซิงค์ข้อมูลการโทรของ iPhone ของคุณกับ iCloud ซึ่ง บริษัท สามารถเข้าถึงได้

ด้านล่างเราได้ระบุไว้ในจุดง่ายๆว่าสิ่งนี้มีผลต่อความปลอดภัยส่วนบุคคลของคุณอย่างไร

เราจะอัปเดตเรื่องราวทันทีที่มีการอัปเดตข้อมูลอย่างเป็นทางการของ Apple ในรายงานที่กล่าวถึงข้างต้น

แอปเปิ้ลเข้าถึงข้อมูลอะไรบ้าง

หากผู้ใช้เปิดใช้งาน iCloud บนอุปกรณ์ iOS บันทึกการโทรทั้งหมดรวมถึงหมายเลขโทรศัพท์ระยะเวลาการโทรวันที่และเวลาที่ไม่ได้รับสายที่โทรออกและรับสายจะถูกเก็บไว้ในบัญชี iCloud ของผู้ใช้เป็นเวลาสี่เดือน

นอกเหนือจากโทรศัพท์มาตรฐานแล้ว Apple ยังบันทึกข้อมูลจาก FaceTime ของคุณ ไม่ว่าคุณจะทำการโทรด้วยเสียงหรือวิดีโอประวัติการโทรทั้งหมดจะถูกซิงค์กับเซิร์ฟเวอร์ iCloud โดยอัตโนมัติ

คุณปลอดภัยหรือไม่ถ้าคุณเป็นเจ้าของอุปกรณ์ด้วย iOS 10

ไม่ไม่อย่างแน่นอน ตรงกันข้ามหากคุณใช้ iOS เวอร์ชันล่าสุดไม่เพียง แต่โทรศัพท์และบันทึก FaceTime ของคุณจะส่งไปยังเซิร์ฟเวอร์ แต่จะโทรออกโดยใช้แอปพลิเคชันอื่น

การโทรผ่านแอปพลิเคชั่น VoIP เช่น WhatsApp, Viber และ Skype ซึ่งใช้ CallKit ของ Apple ก็จะมีพื้นที่ของตนเองบนเซิร์ฟเวอร์คลาวด์

สิ่งนี้ช่วยการบังคับใช้กฎหมายอย่างไร

ผู้ให้บริการโทรศัพท์เก็บบันทึกการโทรได้นานถึง 60 วันซึ่งหน่วยงานบังคับใช้กฎหมายหลายแห่งสามารถใช้ในการจับกุมอาชญากรหรือตามรอยทาง

Apple เก็บข้อมูลเป็นเวลาสี่เดือนประมาณ 120 วันซึ่งเป็นข้อมูลจำนวนมากและใช้เวลานานขึ้น

ขณะนี้เนื่องจาก Apple ถือกุญแจในการปลดล็อคบัญชี iCloud ใด ๆ หากจำเป็นหน่วยงานบังคับใช้กฎหมายสามารถเก็บบัญชีไว้ในคำสั่งศาลเพื่อเข้าถึงข้อมูลการโทร

หน่วยงานบังคับใช้กฎหมายสามารถดึงข้อมูลนี้โดยใช้เครื่องมือซอฟต์แวร์ Phone Breaker เครื่องมือเหล่านี้ยังถูกใช้โดยแผนกความปลอดภัยขององค์กรและผู้บริโภคด้วย

iCloud ปลอดภัยที่จะใช้หรือไม่

หากใครก็ตามสามารถรับข้อมูลประจำตัว iCloud ของคุณเช่นแฮ็กเกอร์ข้อมูลของคุณสามารถนำไปใช้ในวิธีที่พวกเขาต้องการ หากคุณจำเหตุการณ์ที่เกิดขึ้นเมื่อบัญชีผู้มีชื่อเสียงบางคนถูกแฮ็กคุณจะได้รับส่วนสำคัญของเรื่อง

เครื่องมือซอฟต์แวร์ของ Elcomsoft สามารถช่วยลูกค้าซึ่งรวมถึงหน่วยงานบังคับใช้กฎหมายบางอย่างในการเข้าถึงบัญชี iCloud โดยไม่ต้องใช้หนังสือรับรองสิ่งที่คุณต้องมีคือโทเค็นการตรวจสอบสิทธิ์สำหรับบัญชีที่สงสัยและจะช่วยให้คุณเข้าถึงบัญชี iCloud โดยไม่มีความช่วยเหลือจากทาง Apple

สิ่งนี้เกิดขึ้นกับใครบ้าง?

ลูกค้าของ Apple รายงานการซิงค์ข้อมูลของอุปกรณ์โดยอัตโนมัติระหว่างอุปกรณ์สองเครื่องที่ใช้ Apple ID เดียวกันทำให้เกิดความสับสน

เอกสารออนไลน์ของ Apple เกี่ยวกับการจัดการคำขอทางกฎหมายจากหน่วยงานบังคับใช้กฎหมายระบุว่าเซิร์ฟเวอร์ของ Apple อาจมีข้อมูลผู้ใช้รวมถึงภาพถ่ายวิดีโอการตั้งค่าอุปกรณ์การตั้งค่าแอพพลิเคชั่น iMessages SMS MMS และข้อความเสียง

รายงานนิวยอร์กไทม์สจากเดือนกุมภาพันธ์ระบุว่า Apple กำลังจะเปิดตัวการอัปเดตคุณลักษณะด้านความปลอดภัยเพื่อปกป้องข้อมูลผู้ใช้ได้ดีขึ้น แต่ยังไม่เกิดขึ้น

วิธีที่ดีที่สุดสำหรับระเบียบนี้สำหรับ Apple คืออนุญาตให้ผู้ใช้สลับการซิงค์อัตโนมัติของคุณสมบัติในโทรศัพท์ของพวกเขาเพื่อให้พวกเขาส่งเฉพาะสิ่งต่าง ๆ ไปยังเซิร์ฟเวอร์ Cloud ที่พวกเขาต้องการบันทึก