Asosiy ma’lumotlar

  • Apple 29-oktyabrdan boşlab «Mercenary» sinfidagi josuslik dasturi yordamida hujum haqidagi bildirişnomalarni yubormoqda
  • Bundestag deputatlari va hukumat amaldorlarining qurilmalari ta'sirlangan
  • BSI hujumlar sabati va manbasi haqida ma'lumotga ega emas; hujum muvaffaqiyatli bölgani tasdiqlanmagan

Apple'ning josuslik dasturi haqidagi bildirişnomalari

Germaniya raqamli işlar vaziri Karsten Wildberger yakşanba kuni xakerlar parlament quyi palatasi — Bundestag — deputatlari va hukumat amaldorlarining qurilmalariga hujum qilganini ma'lum qildi. Uning aytişiça, bu ba'zi qurilmalar yuqorida tilga olingan josuslik dasturi orqali xavf ostida qolgan bölişi mumkinligi haqidagi Apple bildirişnomalariga tegişli. Wildberger bu bayonni ARD jamoat teleradiokompaniyasi efirida berdi va Federal axborot xavfsizligi idorasi (BSI) tez munosabat bildirib, barça ta'sirlangan şaxslarni yozma ravişda xabardor qilganini ta'kidladi.

Hujum haqida nimalar ma'lum

ARD xabar bergan maktubga köra, iPhone qurilmalari 29-oktyabrdan boşlab Apple'dan «Mercenary» sinfidagi josuslik dasturi yordamida amalga oşirilgan hujumga işora qiluvçi xavf bildirişnomalarini olmoqda. Idoraning özi «hozirça bu bildirişnomalarning aniq sabati yoki kelib çiqiş tarixi haqida qöşimça ma'lumotimiz yöq» deb bayon qildi. Apple özining xavf bildirişnomalarini şaxs aniq maqsad qilib tanlanganligi töğrisidagi yuqori işonçlilikdagi ogohlantirişlar sifatida tasvirlaydi, biroq ular hujum muvaffaqiyatli bölganligini körsatmaydi. BSI ta'sirlanganlarga «ehtiyot çorasi sifatida qurilma xavf ostida qolgan bölişi mumkin deb hisoblaşni» tavsiya qildi. Wildberger batafsil ma'lumot bermadi, biroq xabarlar munosabati bilan xavotir bildirdi.

Josuslik dasturi nima uçun xavfli

Josuslik dasturi deb foydalanuvçidan bexabar yoki roziligisiz uning ma'lumotlari va harakatlarini yaşirinça yiğadigan yoki kuzatadigan, köpinça ularni uçinçi şaxslarga yuboradigan dasturlar deyiladi. Bunday dastur dasturiy ta'minotdagi zaifliklar yoki aldov yöli bilan örnatiş usullari orqali, jumladan sezilmay holda örnatilişi mumkin. BSI ma'lumotlariga köra, buzğunçilar bunday vositalar yordamida yozişmalarga — şifrlangan messendjerlardagi xabarlar ham kiradi — qönğiroqlarga, kontaktlarga, taqvim va joylaşuv ma'lumotlariga kiriş imkoniga ega bölişi, şuningdek, qurilmaning mikrofoni va kamerasini yoqişi mumkin.