Výskumníci nájsť nový iPhone Exploit, že hacks iMessage fotografie a videá

Potvrdené šifrovanie spoločnosti Apple nemusí byť také ťažké, ako chce spoločnosť.

Tím výskumníkov z Johns Hopkins University objavil spôsob, ako pristupovať k zašifrovaným obrázkom a videám poslaným cez iMessage, keď sú v tranzite medzi dvoma zariadeniami. Kým 9.3 aktualizácie zabezpečenia začína riešiť problém, telefóny budú len opravené, akonáhle sú spustené najnovšiu verziu iOS, ktoré majú byť uvoľnené dnes.

Vedci zistili, že je možné uhádnuť kľúč k zašifrovaným fotografiám a videám. Apple vyžadoval iba 64-ciferný kľúč na prístup k zabezpečeným súborom uloženým na serveroch iCloud a tím sa podarilo tento kód v priebehu niekoľkých mesiacov vypracovať. Je to práve ten druh slabosti, ktorý sú vlády schopné využiť, pretože hádanie si vyžaduje hrubšiu silu než čokoľvek iné.

Matthew D. Green, profesor informatiky na Johns Hopkins University, ktorý viedol úsilie, verí, že jednoduchosť, s akou sa jeho absolventi dostali na servery spoločnosti Apple, zdôrazňuje potrebu vyhnúť sa ďalšiemu oslabovaniu šifrovania budovaním „zadných dverí“ pre vládny dohľad.

„Dokonca ani Apple so všetkými svojimi zručnosťami - a majú skvelých kryptografov - to nedokázal celkom správne,“ povedal Green. The Washington Post, „Takže ma to desí, že máme túto konverzáciu o pridávaní zadných dverí k šifrovaniu, keď nemôžeme získať ani základné šifrovanie.“

Dlhodobo prebiehajúca diskusia o tom, či by vláda mala mať prístup k šifrovanej komunikácii na zariadeniach tretích strán, nedávno dosiahla obnovenú intenzitu, pretože FBI požiadala Apple, aby pomohol orgánu činnému v trestnom konaní, aby sa dostal do uzamknutého iPhone teroristov San Bernardino. Apple CEO Tim Cook sa odmietol na pomoc FBI a prípad bude tento týždeň vypočutý na federálnom súde.

Objavený tím spoločnosti Green by nemal pomôcť FBI pristupovať k iPhone zo San Bernardino, najmä preto, že agentúra na presadzovanie práva nevie presne, čo hľadá. Objav však vyvoláva otázku, prečo by mal Apple vybudovať nové zariadenia do svojich zariadení, keď už existuje veľa. Zdá sa, že Apple uprednostňuje zelených výskumníkov pred vládnymi príkazmi.

„Ceníme si tím výskumníkov, ktorí identifikovali túto chybu a priviedli ju do našej pozornosti, aby sme mohli túto chybu odstrániť.,,, Bezpečnosť vyžaduje neustále odhodlanie a sme vďační za to, že máme komunitu vývojárov a výskumníkov, ktorí nám pomáhajú udržať sa vpred, “uviedol Apple vo vyhlásení.

Je to jeden z pohľadov na to, Apple. Povedali tiež, že váš druh zabezpečenia je naštvaný, a že každý, kto má málo času, môže zlomiť vaše zariadenia. Ak je to najlepšie, čo máme, možno máme problém.