Репер Vacio в сегодняшнем интервью заявил, что обнаружил слежку за своим iPhone после того, как его телефон со всеми паролями побывал в руках сотрудников силовых структур.
iPhone сам сделал скриншот чувствительной переписки, а в настройках телефона музыкант обнаружил дополнительный профиль, которого у него ранее не было.
Как кто-то может получить «пульт управления» от вашего iPhone?
Очень похоже, что Vacio удалось выявить одну из самых хитрых угроз для iPhone, о которой мало кто знает.
К сожалению, такое возможно при условии физического контроля над устройством и наличием всех паролей для разблокировки, почты, Apple-аккаунта и sim-карты. То есть в ситуации, когда средства iOS бессильны перед действиями самого пользователя.
Представьте, что вы дали кому-то главный ключ от вашей квартиры. Этот человек может не только заходить, когда захочет, но и устанавливать камеры, читать ваши письма на столе и смотреть, что вы делаете.
Примерно так работает MDM-профиль на вашем iPhone.
Что это такое?
MDM — это «профиль управления», который обычно используют компании, чтобы настраивать телефоны сотрудников. Это легальная функция Apple. Но злоумышленники тоже могут использовать её.
Как устанавливается MDM-профиль в iOS?
С физическим доступом злоумышленник может:
👉 Открыть Safari и перейти на сайт такого сервиса.
👉 Загрузить и установить профиль конфигурации (.mobileconfig). Этот профиль и является, по своей сути, MDM-профилем.
👉 Загрузить и установить специальный корневой сертификат для управления устройством
👉 Загрузить и установить специальные программы вроде mSpy или FlexiSpy. По функционалу они похожи на программы родительского контроля.
Главное, чтобы при всех постоянных запросах и предупреждениях iOS от имени пользователя (или сам обманутый пользователь) кто-то нажимал кнопку «Разрешить» 📲
❗️Это не вирус и не взлом iOS. Пользователь ведь «сам одобрил все разрешения».
Как проверить свой iPhone прямо сейчас?
🔸Откройте Настройки.
🔸Перейдите в «Основные».
🔸Пролистайте вниз до «VPN и управление устройством».
👀 Что вы видите?
🟢 Если раздела «Управление устройством» нет вообще — это нормально, значит профилей нет, всё отлично.
🟢 Если в разделе «Управление устройством» нет ничего, кроме надписи «VPN» или «Не настроено» — всё в порядке.
🟢 Если в разделе «Управление устройством» отсутствуют блоки с названиями профилей или MDM — всё в порядке.
🍎 Если в разделе «Управление устройством» есть какой-то «Профиль», который вы не помните, чтобы устанавливали (например, с непонятным названием
MdmRemoteProfile
MobileConfig Service
Enterprise Mobile
DeviceSetupили какой-то другой) — разумно проконсультироваться со специалистом или же немедленно удалить его.
Не раздавайте ключи от своей цифровой крепости кому попало и не устанавливайте сомнительные приложения и подозрительные сертификаты. iOS не зря предупреждает вас о рисках.
Больше полезных советов в закрепленном сообщении «Сетевых свобод».