Очередное использование шпионского ПО 👁

Citizen Lab недавно опубликовали расследование о том, как российские силовики вскрыли iPhone 12 правозащитника Андрея Пивоварова. Инструменты Cellebrite (UFED Physical Analyzer и UFED 4PC) упоминаются прямо в официальных документах МВД, с их помощью из телефона извлекли переписку из WhatsApp, Telegram и Viber.

При этом MacBook Пивоварова вскрыть не получилось, так как шифрование диска заблокировало доступ.
Такой кейс не первый и не последний, поэтому напоминаем, что можно сделать, чтобы снизить риски:

🔺Обновляйте ОС: Cellebrite эксплуатирует уязвимости конкретных версий iOS и Android. Свежая прошивка снизит шансы на успешное извлечение данных.
Поставьте сложный пароль: используйте длинный буквенно-цифровой пароль вместо 4–6-значного PIN-кода. Именно пароль чаще всего становится первым барьером для инструментов форензики. Как создать надежный пароль мы уже писали на сайте.

🔺Включите Lockdown Mode (iPhone) или Advanced Protection (Android 16+): если считаете, что можете стать целью целенаправленной атаки. Этот режим отключает ряд функций, которые могут использоваться для взлома устройства через неизвестные уязвимости.
Тут подробнее как включить Lockdown Mode и Advanced Protection.

🔺Шифруйте диск на компьютере: история с MacBook наглядный пример,. что полное шифрование диска реально работает. Как установить FileVault на Mac, BitLocker или VeraCrypt на Windows мы подробно писали на сайте.

🔺Выключайте устройство, если есть риск его изъятия: в выключенном состоянии инструменты форензики работают значительно хуже, чем с включённым экраном.

Если у вас есть какие-нибудь сомнения или вопросы касательно ваших устройств, вы можете написать нам ✍️

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт