Apple: teríamos que reprojetar todo o nosso sistema para ler suas iMessages
A Apple garantiu aos usuários do iMessage que não tem acesso fácil às mensagens enviadas por meio de seus servidores e que, de qualquer maneira, não deseja lê-las. A declaração foi divulgada depois que pesquisadores de segurança do QuarksLab afirmaram que a empresa de Cupertino poderia interceptar as comunicações iMessage entre seus usuários, se quisesse.
“A Apple pode ler suas iMessages se quiser, ou se for obrigada a fazê-lo por uma ordem governamental”, disse QuarksLab em um papel branco que foi apresentado aos participantes da conferência Hack in the Box na quinta-feira.
A empresa explicou que, como a Apple tem controle sobre as chaves de criptografia do iMessage que são usadas para proteger as mensagens entre os remetentes e destinatário, ele poderia realizar um ataque "man-in-the-middle" nos dois e interceptar as mensagens sem alertar os usuários, se quisesse para.
“Como afirma a Apple, existe criptografia de ponta a ponta”, disse QuarksLab. “A fraqueza está na infraestrutura principal, já que ela é controlada pela Apple: eles podem alterar uma chave a qualquer momento que quiserem, portanto, leia o conteúdo de nossas iMessages.”
Portanto, embora o sistema da Apple possa ser muito bom em evitar que um invasor externo acesse seus iMessages, teoricamente, é possível interceptá-los internamente, de acordo com o QuarksLab. Mas a Apple insiste que não é tão fácil, e que a teoria do QuarksLab nada mais é do que apenas uma teoria.
“O iMessage não foi arquitetado para permitir que a Apple leia mensagens”, disse a porta-voz da Apple, Trudy Muller, em um comunicado ao AllThingsD. “A pesquisa discutiu vulnerabilidades teóricas que exigiriam da Apple uma reengenharia do sistema iMessage para explorá-lo, e a Apple não tem planos ou intenções de fazê-lo.”
Eu não me preocuparia com a Apple lendo suas iMessages, então. É altamente improvável que a empresa esteja interessada neles de qualquer maneira e, se estivesse, teria que mudar a forma como todo o seu sistema funciona para interceptá-los.
Fonte: AllThingsD