Сетевые Свободы

Репер Vacio в интервью Дудю рассказал о слежке за своим iPhone через созданный силовиками профиль

Репер Vacio в сегодняшнем интервью заявил, что обнаружил слежку за своим iPhone после того, как его телефон со всеми паролями побывал в руках сотрудников силовых структур.

iPhone сам сделал скриншот чувствительной переписки, а в настройках телефона музыкант обнаружил дополнительный профиль, которого у него ранее не было.

Как кто-то может получить «пульт управления» от вашего iPhone?
Очень похоже, что Vacio удалось выявить одну из самых хитрых угроз для iPhone, о которой мало кто знает.
К сожалению, такое возможно при условии физического контроля над устройством и наличием всех паролей для разблокировки, почты, Apple-аккаунта и sim-карты. То есть в ситуации, когда средства iOS бессильны перед действиями самого пользователя.

Представьте, что вы дали кому-то главный ключ от вашей квартиры. Этот человек может не только заходить, когда захочет, но и устанавливать камеры, читать ваши письма на столе и смотреть, что вы делаете.
Примерно так работает MDM-профиль на вашем iPhone.

Что это такое?
MDM — это «профиль управления», который обычно используют компании, чтобы настраивать телефоны сотрудников. Это легальная функция Apple. Но злоумышленники тоже могут использовать её.

Как устанавливается MDM-профиль в iOS?
С физическим доступом злоумышленник может:
👉 Открыть Safari и перейти на сайт такого сервиса.
👉 Загрузить и установить профиль конфигурации (.mobileconfig). Этот профиль и является, по своей сути, MDM-профилем.
👉 Загрузить и установить специальный корневой сертификат для управления устройством
👉 Загрузить и установить специальные программы вроде mSpy или FlexiSpy. По функционалу они похожи на программы родительского контроля.

Главное, чтобы при всех постоянных запросах и предупреждениях iOS от имени пользователя (или сам обманутый пользователь) кто-то нажимал кнопку «Разрешить» 📲

❗️Это не вирус и не взлом iOS. Пользователь ведь «сам одобрил все разрешения».

Как проверить свой iPhone прямо сейчас?
🔸Откройте Настройки.
🔸Перейдите в «Основные».
🔸Пролистайте вниз до «VPN и управление устройством».
👀 Что вы видите?

🟢 Если раздела «Управление устройством» нет вообще — это нормально, значит профилей нет, всё отлично.
🟢 Если в разделе «Управление устройством» нет ничего, кроме надписи «VPN» или «Не настроено» — всё в порядке.
🟢 Если в разделе «Управление устройством» отсутствуют блоки с названиями профилей или MDM — всё в порядке.

🍎 Если в разделе «Управление устройством» есть какой-то «Профиль», который вы не помните, чтобы устанавливали (например, с непонятным названием
MdmRemoteProfile
MobileConfig Service
Enterprise Mobile
DeviceSetup
или какой-то другой) — разумно проконсультироваться со специалистом или же немедленно удалить его.

Не раздавайте ключи от своей цифровой крепости кому попало и не устанавливайте сомнительные приложения и подозрительные сертификаты. iOS не зря предупреждает вас о рисках.

Больше полезных советов в закрепленном сообщении «Сетевых свобод».

www.tg-me.com/us/Сетевые Свободы/com.NetFreedomsProject/1175

9.4K viewsJun 26 at 18:48

Репер Vacio в интервью Дудю рассказал о слежке за своим iPhone через созданный силовиками профиль

Репер Vacio в сегодняшнем интервью заявил, что обнаружил слежку за своим iPhone после того, как его телефон со всеми паролями побывал в руках сотрудников силовых структур.

iPhone сам сделал скриншот чувствительной переписки, а в настройках телефона музыкант обнаружил дополнительный профиль, которого у него ранее не было.

Как кто-то может получить «пульт управления» от вашего iPhone?
Очень похоже, что Vacio удалось выявить одну из самых хитрых угроз для iPhone, о которой мало кто знает.
К сожалению, такое возможно при условии физического контроля над устройством и наличием всех паролей для разблокировки, почты, Apple-аккаунта и sim-карты. То есть в ситуации, когда средства iOS бессильны перед действиями самого пользователя.

Представьте, что вы дали кому-то главный ключ от вашей квартиры. Этот человек может не только заходить, когда захочет, но и устанавливать камеры, читать ваши письма на столе и смотреть, что вы делаете.
Примерно так работает MDM-профиль на вашем iPhone.

Что это такое?
MDM — это «профиль управления», который обычно используют компании, чтобы настраивать телефоны сотрудников. Это легальная функция Apple. Но злоумышленники тоже могут использовать её.

Как устанавливается MDM-профиль в iOS?
С физическим доступом злоумышленник может:
👉 Открыть Safari и перейти на сайт такого сервиса.
👉 Загрузить и установить профиль конфигурации (.mobileconfig). Этот профиль и является, по своей сути, MDM-профилем.
👉 Загрузить и установить специальный корневой сертификат для управления устройством
👉 Загрузить и установить специальные программы вроде mSpy или FlexiSpy. По функционалу они похожи на программы родительского контроля.

Главное, чтобы при всех постоянных запросах и предупреждениях iOS от имени пользователя (или сам обманутый пользователь) кто-то нажимал кнопку «Разрешить» 📲

❗️Это не вирус и не взлом iOS. Пользователь ведь «сам одобрил все разрешения».

Как проверить свой iPhone прямо сейчас?
🔸Откройте Настройки.
🔸Перейдите в «Основные».
🔸Пролистайте вниз до «VPN и управление устройством».
👀 Что вы видите?

🟢 Если раздела «Управление устройством» нет вообще — это нормально, значит профилей нет, всё отлично.
🟢 Если в разделе «Управление устройством» нет ничего, кроме надписи «VPN» или «Не настроено» — всё в порядке.
🟢 Если в разделе «Управление устройством» отсутствуют блоки с названиями профилей или MDM — всё в порядке.

🍎 Если в разделе «Управление устройством» есть какой-то «Профиль», который вы не помните, чтобы устанавливали (например, с непонятным названием
MdmRemoteProfile
MobileConfig Service
Enterprise Mobile
DeviceSetup
или какой-то другой) — разумно проконсультироваться со специалистом или же немедленно удалить его.

Не раздавайте ключи от своей цифровой крепости кому попало и не устанавливайте сомнительные приложения и подозрительные сертификаты. iOS не зря предупреждает вас о рисках.

Больше полезных советов в закрепленном сообщении «Сетевых свобод».

BY Сетевые Свободы