Apple против Google: какой аккаунт может стать для вас большей проблемой, если вас взломают

Apple против Google: какой аккаунт более защищен от хакеров?

Если вас взломают, какой аккаунт может стать для вас большей проблемой, Apple или Google? Что ж, несколько факторов определяют результат.

Согласно Владимиру Каталову, генеральному директору Elcomsoft Ltd., компании, которая разрабатывает программные инструменты для цифровой криминалистики для клиентов, таких как разведывательные агентства США, рискованно, если ваш аккаунт Google взломан.

В прошлом месяце Каталов на презентации на конференции по безопасности IT в Торонто продемонстрировал, как оба аккаунта могут предоставить доступ к большому количеству личной информации, от контактов до фотографий и интернет-закладок.

Во время громкого взлома аккаунтов знаменитостей Apple прошлой осенью обнаженные и интимные изображения актрис Мэри Элизабет Уинстед и Дженнифер Лоуренс, а также модели купальников Кейт Аптон и других знаменитостей были распространены по интернету. Подобные атаки также привели к утечке личных писем президента России Владимира Путина и захвату аккаунта в Twitter премьер-министра России Дмитрия Медведева.

Во всех случаях, по словам Каталова, кто-то смог скачать резервную копию жертвы Apple, получив доступ к информации об их аккаунте Apple, которая «по сути… это все, что хранится на вашем iPhone», от сохраненных сетевых настроек до журналов вызовов и текстовых сообщений до ваших фотографий.

Apple предоставляет довольно исчерпывающий список типов информации, доступной через ваш аккаунт Apple, в рамках руководства для запросов правоохранительных органов на своем сайте Government Information Requests.

Каталов говорит, что здесь хранится больше информации, чем на типичных телефонах Android.

Содержание

• «Вы даже не узнаете об этом»
• Советы по снижению вашего риска

«Вы даже не узнаете об этом»

И Apple не обязательно уведомляет вас, если кто-то скачивает ваш файл резервной копии: «Вы даже не узнаете об этом».

Скоро после взломов знаменитостей Apple начала отправлять уведомления, но в какой-то момент прекратила, добавил он.

Тем не менее, хорошая новость заключается в том, что вы можете полностью отключить резервные копии iCloud, что сделает невозможным для кого-либо скачать их, говорит Каталов.

В то же время количество информации из вашего аккаунта Google как с настольных компьютеров, так и с мобильных устройств также огромно, включая ваши фотографии, историю просмотров, профиль для таргетированной рекламы и ваши чаты в Google Hangouts.

Это не означает, что очень легко выяснить, что именно или сколько всего там есть. Используя сервис Google Takeout, вы можете получить большую часть этой информации, говорит Каталов. Сервис Google Takeout позволяет пользователям экспортировать и скачивать все свои данные из большинства сервисов Google. Однако это не полное решение.

Если в ваш аккаунт вошли с нового устройства или из нового местоположения, Google, по сути, отправляет уведомления, предупреждающие вас о том, что кто-то может иметь ваш пароль. Однако, используя инструменты разработчика, хакеры могут получить доступ к некоторой информации в вашем аккаунте без обнаружения, такой как ваша история местоположений и разговоры в Hangouts.

Но, возможно, хакеры при определенных обстоятельствах могут получить доступ к вашим аккаунтам Google и Apple без вашего пароля. Вместо этого они могут использовать вредоносное ПО, чтобы украсть небольшой файл на вашем устройстве, называемый ключом аутентификации, который позволит им войти в ваш аккаунт, пока вы не измените пароль. Каталов сказал, что в этом случае, когда кто-то получает доступ к вашему аккаунту, вы никогда не получите уведомление.

Каталов сказал, что несложно расшифровать данные, так как и Apple, и Google шифруют ваши сохраненные пароли и хранят ключи шифрования вместе с данными. Однако у Apple есть дополнительное шифрование, связанное с идентификацией вашего устройства, что является дополнительным уровнем безопасности, предоставляемым Apple.

«Так что даже если вы восстанавливаете их из резервной копии iCloud на новое устройство, ваши пароли не восстанавливаются, потому что ваше оборудование другое», — сказал Каталов. «Таким образом, потеря вашего Apple ID и пароля гораздо менее рискованна, даже если резервные копии iCloud существуют».

Советы по снижению вашего риска

Каталов предлагает минимизировать риск компрометации ваших аккаунтов, следуя приведенным ниже шагам:

• Используйте надежный пароль и регулярно его меняйте.
• Следите за уведомлениями по электронной почте о входах в ваш аккаунт.
• Используйте двухфакторную аутентификацию.

В конце концов, Каталов предупреждает, что вы никогда не можете ожидать, что ваша информация будет полностью в безопасности, даже если вы осторожны.

«По сути, вы можете забыть о конфиденциальности, если используете смартфон или любое устройство. Если вы используете облако, это означает, что правительство определенно имеет доступ к этой информации с вашим ведома или без него», — сказал он.

Большую часть времени пользователи не имеют возможности узнать, как их информация хранится, кто может получить к ней доступ и зашифрована ли она и как, добавил он. В многих случаях компании, такие как Apple, используют серверы других компаний, таких как Amazon и Microsoft.

«Если вы используете интернет», — сказал Каталов, «по крайней мере, некоторая ваша информация будет утечкой где-то.»