iPhone 통화가 생각만큼 안전하지 않을 수 있습니다.

Apple은 San Bernardino 총격 사건 당시 FBI와 실랑이를 벌일 정도로 사용자 개인 정보 보호와 관련하여 결코 물러서지 않았지만 상황이 약간 변경된 것 같습니다.

The Intercept에 따르면 러시아 보안 회사 Elcomsoft는 Apple이 현재 iPhone의 통화 데이터를 회사에서 액세스할 수 있는 iCloud와 동기화하고 있다고 주장합니다.

이것이 개인 보안에 어떤 영향을 미칠 수 있는지 아래에 쉬운 항목으로 나열했습니다.

위에서 언급한 보고서에 대한 Apple의 공식 입장 업데이트가 제공되는 대로 이야기를 업데이트하겠습니다.

Apple은 어떤 정보에 액세스합니까?

사용자가 iOS 기기에서 iCloud를 활성화한 경우 전화번호, 통화 시간, 부재중 전화, 발신 및 수신 전화 날짜 및 시간을 포함한 모든 통화 기록이 사용자의 iCloud 계정에 4개월 동안 저장됩니다.

표준 전화 통화 외에도 Apple은 FaceTime의 데이터도 기록합니다. 음성 통화를 하든 화상 통화를 하든 모든 통화 기록은 iCloud 서버에 자동으로 동기화됩니다.

iOS 10이 설치된 기기를 소유하고 있다면 안전합니까?

아니요, 절대 아닙니다. 반대로 최신 버전의 iOS를 사용하는 경우 전화 통화 및 FaceTime 로그가 서버에 전달될 뿐만 아니라 타사 애플리케이션을 사용한 통화도 가능합니다.

Apple의 CallKit을 사용하는 WhatsApp, Viber 및 Skype와 같은 VoIP 애플리케이션을 통해 거는 통화도 클라우드 서버에 자체 공간을 갖게 됩니다.

이것이 법 집행에 어떻게 도움이 됩니까?

전화 서비스 제공업체는 최대 60일 동안 통화 기록을 보관하며, 이를 다양한 법 집행 기관에서 범죄자를 체포하거나 추적하는 데 사용할 수 있습니다.

Apple은 약 120일 동안 4개월 동안 데이터를 보관합니다. 이는 많은 기록과 훨씬 더 긴 기간입니다.

이제 Apple은 모든 iCloud 계정을 잠금 해제할 수 있는 키를 보유하고 있으므로 필요한 경우 법 집행 기관은 통화 데이터에 액세스하기 위해 법원 명령을 받을 수 있습니다.

법 집행 기관은 Phone Breaker 소프트웨어 도구를 사용하여 이 데이터를 추출할 수 있습니다. 이러한 도구는 기업 보안 부서와 소비자도 사용합니다.

iCloud는 사용하기에 안전한가요?

누군가 해커처럼 iCloud 자격 증명을 얻을 수 있다면 원하는 방식으로 데이터를 사용할 수 있습니다. 2014년 특정 연예인 계정이 해킹당한 사건을 떠올리면 문제의 요지를 알 수 있다.

Elcomsoft의 소프트웨어 도구는 특정 법 집행 기관을 포함한 고객이 자격 증명을 사용하지 않고 iCloud 계정에 액세스하도록 도울 수 있습니다. 문제의 계정에 대한 인증 토큰만 있으면 iCloud 계정에 액세스할 수 있습니다. Apple 측의 도움 없이.

누구에게나 이런 일이 있었습니까?

Apple 고객은 동일한 Apple ID를 사용하는 두 장치 간에 장치 데이터가 자동 동기화되어 혼란을 야기한다고 보고했습니다.

법 집행 기관의 법적 요청 처리에 관한 Apple의 온라인 문서에 따르면 Apple의 서버에는 사진, 비디오, 장치 설정, 응용 프로그램 설정, iMessage, SMS, MMS 및 음성 메일을 포함한 사용자 데이터가 포함될 수 있습니다.

2월의 New York Times 보고서에 따르면 Apple은 사용자 데이터를 더 잘 보호하기 위해 보안 기능에 대한 업데이트를 출시할 예정이었지만 아직 그런 일은 일어나지 않았습니다.

Apple이 이 난장판에서 벗어나는 가장 좋은 방법은 사용자가 휴대전화에서 기능의 자동 동기화를 토글하여 실제로 저장하고 싶은 항목만 클라우드 서버에 푸시하도록 허용하는 것입니다.