Apple: we zouden ons hele systeem opnieuw moeten ontwerpen om uw iMessages te kunnen lezen
Apple heeft iMessage-gebruikers verzekerd dat het geen gemakkelijke toegang heeft tot de berichten die via zijn servers worden verzonden en dat het deze hoe dan ook niet wil lezen. De verklaring komt nadat beveiligingsonderzoekers van QuarksLab beweerden dat het bedrijf Cupertino iMessage-communicatie tussen zijn gebruikers zou kunnen onderscheppen als het dat wilde.
"Apple kan je iMessages lezen als ze dat willen, of als ze daartoe verplicht zijn op bevel van de overheid", zei QuarksLab in een verklaring. een witboek die donderdag werd gepresenteerd aan Hack in the Box-conferentiebezoekers.
Het bedrijf legde uit dat omdat Apple controle heeft over de iMessage-coderingssleutels die worden gebruikt om berichten tussen afzenders te beschermen en ontvanger, zou het een "man-in-the-middle" -aanval op de twee kunnen uitvoeren en de berichten kunnen onderscheppen zonder gebruikers te waarschuwen als het dat wilde tot.
"Zoals Apple beweert, is er end-to-end encryptie", zegt QuarksLab. "De zwakte zit in de sleutelinfrastructuur zoals deze wordt beheerd door Apple: ze kunnen een sleutel op elk moment wijzigen en zo de inhoud van onze iMessages lezen."
Dus hoewel het systeem van Apple heel goed kan voorkomen dat een externe aanvaller toegang krijgt tot je iMessages, is het theoretisch mogelijk om ze intern te onderscheppen, aldus QuarksLab. Maar Apple houdt vol dat het niet zo eenvoudig is, en dat de theorie van QuarksLab niets meer is dan slechts een theorie.
"iMessage is niet ontworpen om Apple berichten te laten lezen", zei Apple-woordvoerster Trudy Muller in een verklaring aan AllThingsD. "Het onderzoek besprak theoretische kwetsbaarheden waarvoor Apple het iMessage-systeem opnieuw zou moeten ontwikkelen om het te kunnen exploiteren, en Apple heeft geen plannen of intenties om dit te doen."
Ik zou me dan geen zorgen maken dat Apple je iMessages leest. Het is hoogst onwaarschijnlijk dat het bedrijf er toch in geïnteresseerd is, en als dat zo was, zou het de manier waarop het hele systeem werkt moeten veranderen om ze te onderscheppen.
Bron: AllThingsD