Apple: musielibyśmy przeprojektować cały nasz system, aby czytać Twoje wiadomości iMessages
Apple zapewnił użytkowników iMessage, że nie ma łatwego dostępu do wiadomości wysyłanych przez jego serwery i że i tak nie chce ich czytać. Oświadczenie pojawiło się po tym, jak analitycy bezpieczeństwa z QuarksLab stwierdzili, że firma z Cupertino może przechwycić komunikację iMessage między swoimi użytkownikami, jeśli zechce.
„Apple może odczytać Twoje wiadomości iMessages, jeśli zdecyduje się na to lub jeśli jest to wymagane na mocy nakazu rządowego”, powiedział QuarksLab w biała księga który został przedstawiony uczestnikom konferencji Hack in the Box w czwartek.
Firma wyjaśniła, że ponieważ Apple ma kontrolę nad kluczami szyfrowania iMessage, które są używane do ochrony wiadomości między nadawcami i odbiorcę, może przeprowadzić atak typu „man-in-the-middle” i przechwycić wiadomości bez ostrzegania użytkowników, gdyby chciał do.
„Jak twierdzi Apple, istnieje szyfrowanie typu end-to-end” – powiedział QuarksLab. „Słabość tkwi w kluczowej infrastrukturze, ponieważ jest ona kontrolowana przez Apple: mogą zmienić klucz w dowolnym momencie, dzięki czemu mogą czytać zawartość naszych iMessages”.
Tak więc, chociaż system Apple może być bardzo dobry w zapobieganiu dostępowi z zewnątrz do iMessages, teoretycznie możliwe jest przechwycenie ich wewnętrznie, według QuarksLab. Ale Apple twierdzi, że nie jest to takie proste, a teoria QuarksLab to nic więcej niż tylko teoria.
„iMessage nie został zaprojektowany, aby umożliwić Apple odczytywanie wiadomości”, powiedziała rzeczniczka Apple Trudy Muller w oświadczeniu dla AllThingsD. „Badania omawiały teoretyczne luki, które wymagałyby od Apple przeprojektowania systemu iMessage, aby go wykorzystać, a Apple nie ma planów ani zamiarów, aby to zrobić”.
Nie martwiłbym się więc, że Apple przeczyta twoje iMessages. Jest bardzo mało prawdopodobne, że firma i tak jest nimi zainteresowana, a gdyby tak było, musiałaby zmienić sposób działania całego systemu, aby je przechwycić.
Źródło: Wszystkie RzeczyD