Нейросеть Илона Маска Grok нашла на iPhone пользователя скрытый профиль, который 19 дней записывал экран, камеру и геолокацию. Об этом рассказал пользователь X под ником leopardracer.
По его словам, профиль попал на телефон через USB-порт в аэропорту, а мошенники за это время вывели с его счетов $12 400. Рассказываем, что с этой историей не так.
Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал , обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!
Что нашел Grok
Автор 20 минут заряжал телефон от USB-порта в кресле у выхода на посадку. Никаких запросов на экране не появилось. Через две недели ему позвонили из банка Chase из-за перевода на $8 200. В сервисе Zelle нашлись еще два платежа — $2 400 и $1 800. Все три прошли с его кодами двухфакторной аутентификации, хотя автор пользуется приложением-аутентификатором и не переходит по ссылкам.
Тогда он подключил iPhone к MacBook и отдал полную резервную копию на проверку Grok. Нейросеть нашла скрытый MDM-профиль «AirPort Free Wi-Fi». Такими профилями компании управляют рабочими телефонами. Этот же давал удаленный доступ к камере, микрофону, экрану, геолокации, переписке и фотографиям. Рядом стоял поддельный сертификат, который перехватывал все защищенные соединения. Сервер находился в Кишиневе, домен зарегистрировали четыре месяца назад, данные владельца были скрыты.
За 19 дней профиль, по словам автора, успел:
выполнить 847 команд; отправить 612 отметок геолокации — по одной каждые 15 минут; сделать 94 скриншота, в том числе баланса в банке, переписки и приложения с кодами 2FA; выгрузить 4 291 фотографию, 1 247 контактов и 2 840 адресов из истории браузера.Мошенники читали коды прямо с экрана и подтверждали переводы раньше владельца. По геолокации они за три дня вычислили его дом, офис и школу дочери. Когда банк заметил неладное, деньги уже были в Молдове.
Видео, которым автор сопроводил постЗащита за $12
Той же ночью автор удалил профиль и сертификат, сменил пароли с другого устройства, заблокировал карты и оспорил переводы. Потом подал заявления в полицию и Федеральную торговую комиссию США. И купил USB-блокиратор данных за $12 — по его словам, этого хватило бы, чтобы ничего не случилось.
Он посоветовал проверить телефон в разделе «Настройки» — «Основные» — «сервисы обхода интернет-блокировок и управление устройством» и удалить незнакомые профили. Сканирование, по его словам, занимает три минуты.
Главный же совет — не подключать телефон к чужим USB-портам и носить с собой адаптер или пауэрбанк.
Техническая сторона вопроса
Многие комментаторы в историю не поверили. Они писали, что одно подключение к зарядке не может дать такого результата, а установку профиля нужно подтверждать вручную.
Часть читателей решила, что виноват сам автор — он либо разрешил передачу данных, либо оставил включенной отладку по USB.
Нестыковки
Несколько деталей в рассказе противоречат тому, как устроен iPhone.
Через кабель телефон не отдает данные без разрешения. При подключении к незнакомому устройству на экране появляется запрос «Доверять этому компьютеру?». Без согласия и код-пароля порт работает только как зарядка. А если телефон заблокирован больше часа, передача данных через разъем отключается полностью. Автор же утверждал, что никаких запросов не видел.
MDM-профиль нельзя установить незаметно. Пользователь должен сам открыть «Настройки», нажать «Установить» и ввести код-пароль. Поддельный сертификат тоже не начнет перехватывать трафик сам по себе — доверие к нему включается отдельно и вручную. К тому же штатный MDM в iOS не умеет включать камеру и записывать экран. Он управляет настройками и приложениями.
Сама угроза известна давно. Такие атаки называют juice jacking, и о них не раз предупреждали ФБР и Федеральная комиссия по связи США. При этом обе структуры обращают внимание на то, что взлом через USB-порт показывали только исследователи на хакерских конференциях.
В теории такая атака возможна, но официально ни одного подобного случая зафиксировано не было. Несмотря на нестыковки в рассказе, базовые меры безопасности лишними не будут — свой адаптер или пауэрбанк вместо чужих USB-портов и проверка профилей в настройках телефона.
Читайте оригинальную статью Нейросеть Илона Маска нашла на iPhone профиль, который украл $12 400 от Евгения Лиходей на ru.beincrypto.com