Tietosuoja iPhone 13:ssa

Vuosien mittaan ihmiset ovat varovaisia ​​​​tietosuojansa suhteen, etenkin erittäin kehittyneessä digitaalisessa maailmassa. Nykyään tietosuojaloukkaukset eivät jää niin helposti julkisuuden ulkopuolelle. Tämä johtuu pääasiassa siitä, että yhä useammat ihmiset ymmärtävät tietojen taloudellisen arvon ja vahingot, joita tietovuodot tai tietomurrot voivat aiheuttaa yksilö- tai yritystasolla.

Viime aikoina on herättänyt suurta huolta siitä iPhone 13's yksityisyysominaisuudet. Yhdessä vaiheessa ihmiset olivat tyytyväisiä ohjelmistopäivityksiin, jotka estivät kolmannen osapuolen seurannan, sekä paljon odotettuihin Sirilaitteen puheentunnistus.

Toisaalta huolia herättää Applen suunnitelma vakoilla käyttäjien tietoja suojellakseen lapsia seksuaaliselta hyväksikäytöltä ja hyväksikäytöltä. Tämä johtuu siitä, että suosittuja vakoiluohjelmia käytettiin menestyksekkäästi iMessagen hyväksikäyttöön, mikä herättää huolta siitä, onko valmistaja sitoutunut suojaamaan asiakkaidensa tietoja ja online-yksityisyyttä.

Alla olemme sukeltaneet syvälle iPhone 13:n tietosuojaominaisuuksiin liittyviin ongelmiin ja siihen, mitä sinun pitäisi odottaa jatkossa. Olemme myös korostaneet muutamia vinkkejä, jotka auttavat sinua estämään tietovuodot ja tietomurrot online-tilassa. 

iPhone 13 Data Privacy Mess: The Pegasus Exploit 

Vaikka Applen lippulaivapuhelimet jatkavat markkinoiden keinumista, monet ovat huolissaan mahdollisista tietosuoja- ja turvallisuusuhkista, joille uusi iPhone olisi voinut altistaa ne. Syyskuussa 2021 Apple sai tietää a nolla päivän haavoittuvuus jonka avulla hakkeri saattoi käyttää hyväkseen saudiaktivistille kuuluvaa iPhonea. 

Virheen paljasti Citizen Lab, Toronton yliopiston kybertutkimusryhmä. Tutkittuaan innokkaasti hyökkäystä, tiimi totesi, että uhrin ei tarvinnut klikata linkkejä tai avata haitallisia tiedostoja, jotta laite saisi tartunnan. Citizen Labin mukaan hyökkäyksen aikana käytetty vakoiluohjelma oli israelilaisen tiedusteluyrityksen NSO Groupin kehittämä Pegasus. Silti tämä ei ollut ensimmäinen kerta, kun tällaisia ​​tapauksia tuli esiin. 

Lokakuussa 2021 New York Timesin toimittaja Ben Hubbard selitti a Timesin sisäpiiriraportti kuinka samaa ohjelmistoa käytettiin todennäköisesti hänen iPhonensa hakkerointiin, ei vain kerran vaan kahdesti. Hubbard kertoi, että hänen puhelimensa vaarantui vuosina 2020 ja 2021 käyttämällä nollapäivän haavoittuvuustekniikkaa. Vastaavasti puhelimeen jääneet todisteet osoittivat vielä kaksi hakkerointiyritystä vuonna 2018. 

Pahinta hyökkäyksissä on, että ne kaikki tehdään etänä, eikä omistaja voi kertoa, onko hänen puhelimeensa hakkeroitu. Tämän ansiosta hakkerit voivat varastaa valokuvia ja yhteystietoja, lukea viestejä ja jopa salakuunnella kytkemällä kameran tai mikrofonin päälle etänä. 

Saatuaan tietää syyskuun hyväksikäytöstä Apple ryhtyi nopeasti korjaamaan ongelman ja julkaisi tietoturvapäivitykset joitain päiviä myöhemmin. Valmistaja kuitenkin huomauttaa, että vakoiluohjelmat eivät aiheuttaneet suurta vaaraa, koska hyökkäys oli erittäin pitkälle kehitetty ja melko kallista kehittää, mikä tarkoittaa, että kyberrikollinen käyttäisi sitä vain tiettyjen henkilöiden kohdistamiseen. 

Käyttäjien valokuvien vakoilu lasten hyväksikäytön ja hyväksikäytön estämiseksi 

Sen lisäksi, että iPhone 13 on haavoittuvainen Pegasus-vakoiluohjelmille, Applen lippulaivapuhelin on myös toisen tarinan keskipisteessä: nyt lykätty ominaisuus, jonka avulla Apple voi vakoilla ja valvoa valokuvia tai videoita lasten hyväksikäytön varalta. Aluksi uuden ominaisuuden odotettiin tulevan mukana iOS 15, WatchOS 8, iPad OS15 ja macOS Monterey.

Valmistajan mukaan tämä ominaisuus muuntaa valokuvat ja videot ainutlaatuisiksi koodibitteiksi, joita kutsutaan tiivisteiksi. Näitä tiivisteitä verrataan sitten ennalta kerättyyn tietokantaan lasten hyväksikäyttöä koskevasta sisällöstä, jota valvoo National Center for Missing and Exploited Children. 

Kuten arvata saattaa, tämä ominaisuus on otettu vastaan ​​ristiriitaisin reaktioin. Toisaalta se näyttää olevan loistava ratkaisu lisääntyviin lasten seksuaalisen hyväksikäytön verkkotapauksiin. Vuonna 2019 näiden teknologiayritysten raportoimien verkkotapahtumien määrä kasvoi 50 %: Facebook, Twitter, Snapchat, muun 160 yrityksen joukossa.

Monet ovat kuitenkin vakuuttuneita siitä, että tämä ominaisuus on vastoin perusihmisoikeutta yksityisyyteen. Yksi digitaalisten tietosuojaryhmien ja tietoturva-asiantuntijoiden esiin tuomista huolenaiheista on se, että tällaista valvontaa voitaisiin helposti hyödyntää muissa yksilön/liiketoiminnan etuja palvelevissa käyttötapauksissa, jolloin jotkut ihmiset ovat vaarassa. 

Täydellinen esimerkki voisi olla ominaisuuden käyttäminen kohdistetuissa mainoksissa ja promootioissa tai autoritaaristen hallintojen kohdistaminen aktivisteihin, toimittajiin, vihollisiin jne. Elokuussa julkaistussa avoimessa kirjeessä esitettiin useita valituksia yksityisyyttä loukkaavasta sisällönskannausteknologiasta, mutta Apple ei ole vielä vastata suoraan näihin kritiikkiin.

Turvassa pysyminen digitaalisessa maailmassa

Riippumatta käyttämäsi puhelimen tyypistä; haluat aina suojata laitettasi ja tietojasi haitallisilta toimijoilta. Kyberhyökkäykset kehittyvät ajan myötä, ja sinun ja tietosi turvassa digitaalisessa maailmassa tarvitaan edistyneitä turvatoimia. Tietomurtojen lisäksi, joissa digitaalinen hyökkääjä kohdistaa laitteeseesi, sinun tulee olla tietoinen tietovuodoista, jotka johtuvat inhimillisistä virheistä ja huolimattomuudesta. 

Tietomurtojen estämiseksi sinun tulee päivittää puhelimesi tai laitteesi aina, kun uusi ohjelmistopäivitys tulee. Tällä tavalla voit korjata tunnetut haavoittuvuudet, jotka voivat antaa hyökkääjille pääsyn tietoihisi. Samoin sinun tulee välttää tuntemattomien ohjelmistojen asentamista tai tuntemattomien linkkien napsauttamista, sillä saatat joutua tietojenkalasteluhyökkäysten uhriksi.

Sekä yrityksille että yksityishenkilöille tietomurrot ja tietovuodot ovat todellinen uhka tietosuojalle ja tietoturvalle. Mutta toisin kuin tietomurrot, tietovuodot eivät välttämättä johda tietojen menettämiseen, ellei vuotanutta tietoa hyödynnetä. Se sanoi, että niitä on useita tapoja estää tietovuoto ja minimoi altistumisesi kyberhyökkäyksille. Näitä ovat säännöllisten kolmannen osapuolen riskiarviointien suorittaminen sekä tietojen salaus- ja päätepisteiden suojauspalvelujen käyttö.  

Yhteenveto

Tietojesi turvassa pitämisen digitaalisessa ympäristössä pitäisi olla yksi tärkeimmistä prioriteeteistasi, kun otetaan huomioon tietomurtojen ja tietovuotojen aiheuttama vahinko. Olitpa yrityksen omistaja tai jonkin yrityksen työntekijä, puhelimesi voi antaa digitaaliselle hyökkääjälle pääsyn yritykseen tai yritysverkkoon.  

Kuten edellä on käsitelty, iPhone 13 on ollut monien tietosuojakiistojen keskipiste, mutta tietomurtoja voi tapahtua missä tahansa puhelimessa/laitteessa mistä tahansa valmistajasta. Jos käsittelet arkaluontoisia tietoja tai sinulla on pääsy tietoihin, jotka voivat houkutella verkkorikollisia, on parasta pysyä valmiina koko ajan. 

Voit tehdä tämän investoimalla automatisoituun riski- ja vaatimustenmukaisuusohjelmistoon, joka etsii kyberuhkia ja korjaa yleisiä virheitä ilman ihmisen toimenpiteitä. Samoin sinun tulee pyytää ammatillista ohjausta kyberturvallisuusasiantuntijalta.