Apple: Morali bismo preraditi cijeli sustav da bismo pročitali vaše iMessages

Apple je uvjerio korisnike iMessagea da nema jednostavan pristup porukama poslanima putem svojih poslužitelja i da ih ionako nema želju čitati. Izjava je uslijedila nakon što su istraživači sigurnosti iz QuarksLaba tvrdili da bi tvrtka iz Cupertina mogla presresti komunikaciju iMessage između svojih korisnika ako to želi.

"Apple može čitati vaše iMessages ako to žele ili ako to od njih zahtijeva vladin nalog", rekao je QuarksLab u bijeli papir koji je u četvrtak predstavljen sudionicima konferencije Hack in the Box.

Tvrtka je to objasnila jer Apple ima kontrolu nad iMessage ključevima za šifriranje koji se koriste za zaštitu poruka između pošiljatelja i primatelja, mogao bi izvršiti napad "čovjek-u-sredini" na njih dvojicu i presresti poruke bez upozoravanja korisnika ako želi do.

"Kao što Apple tvrdi, postoji enkripcija s kraja na kraj", rekao je QuarksLab. "Slabost je u ključnoj infrastrukturi koju kontrolira Apple: oni mogu promijeniti ključ kad god požele, čime čitaju sadržaj naših iMessages -a."

Dakle, iako je Appleov sustav možda vrlo dobar u sprječavanju vanjskog napadača u pristupu vašim iMessages -ima, teoretski je moguće da ih je moguće interno presresti, prema QuarksLabu. No, Apple inzistira da to nije tako jednostavno, te da QuarksLabova teorija nije ništa drugo do samo teorija.

"IMessage nije osmišljen tako da dopušta Appleu čitanje poruka", rekla je Appleova glasnogovornica Trudy Muller u izjavi za AllThingsD. "U istraživanju se raspravljalo o teoretskim ranjivostima koje bi zahtijevale da Apple ponovno razvije sustav iMessage kako bi ga iskoristio, a Apple nema planove niti namjere za to."

Onda se ne bih brinuo da će Apple čitati vaše iMessages. Malo je vjerojatno da je tvrtka ionako zainteresirana za njih, a da jest, morala bi promijeniti način na koji funkcionira cijeli njezin sustav kako bi ih presrela.

Izvor: AllThingsD