Киберпреступники начали использовать для взлома iPhone коммерческое шпионское ПО, ранее доступное в основном правительственным структурам. Почему такое ПО стало доступнее и можно ли говорить, что использование ИИ усиливает его масштаб и скорость распространения, «Актуальным комментариям» рассказал интернет-журналист, главный редактор сайта roem.ru Юрий Синодов.
— Недоработки находились и в прошлом. Возможно, действительно, что сейчас многие способы поиска уязвимостей можно автоматизировать и сделать более эффективными, но полагаться на них и раньше было нельзя. Но я не уверен, что на масштаб и скорость распространения существенно влияет использование искусственного интеллекта.
Ключевой вопрос заключается в том, нужно ли пользователям менять свое поведение или даже устройства. Старое классическое требование, согласно которому переговоры должны проводиться там, где вообще нет устройств (если речь идет о каких-то серьезных вещах), никогда не устаревало, потому что если вы являетесь объектом серьезного интереса, вас могут прослушивать, а вашу переписку и разговоры могут пытаться перехватить не только с помощью самого устройства, но и с помощью внешних устройств наблюдения, в том числе скрытого, которые в принципе доступны только спецслужбам.
Если инструментарий становится доступен более широко, то это означает, что особенно в какие-то острые моменты, в период акционерных конфликтов внутри компании и так далее, коммуникацию надо вести более скрыто, более осторожно, не предоставляя своим оппонентам больше информации, чем хотелось бы. В этом смысле мало что изменилось. Как вести ее скрыто? Необходимо найти место, где отсутствует возможность установки устройств — например, та же баня. Такие вопросы решались в банях не просто так, а потому что туда действительно сложно принести аппаратуру, которая будет функционировать постоянно.
И если вы опасаетесь, что у вас проходят какие-то переговоры, то должен быть некий контролируемый периметр, в который люди, имеющие при себе электронную аппаратуру, просто не допускаются. В принципе, любой грамотный специалист по безопасности вполне в состоянии это организовать. В рамках офиса это всегда возможно.
А что касается электронной переписки, тут, к сожалению, как обычно, против приватности играет то, что она хранится очень долго, практически вечно. И то, что вы могли написать 10–20 лет назад, до сих пор может где-то находиться, обрабатываться и даже в конечном итоге быть использовано кем-то не в ваших интересах. В этом смысле с точки зрения цифровой гигиены мало что меняется.
Юрий Синодов, создатель сайта roem.ru.
Подробности от АК: https://actualcomment.ru/ayfon-pod-atakoy--2603232005.html