Cercetătorii găsesc o gaură neagră în criptarea iMessage de la Apple
Cercetătorii de criptare de la Universitatea John Hopkins au descoperit un defect serios în criptarea Apple Platforma iMessage care distruge poziția FBI conform căreia este criptarea pe dispozitive precum iPhone incomodabil.
Grupul de cercetători a descoperit un bug care ar permite atacatorilor să decripteze imaginile și videoclipurile trimise prin iMessage. Defectul nu l-ar ajuta pe FBI să investigheze iPhone-ul shooterului San Bernardino, dar arată doar cât de greu este să obții o criptare etanșă, chiar și pentru o companie cu atât de mult talent și resurse Măr.
Apple a spus Washington Post că a remediat parțial bug-ul odată cu lansarea iOS 9 și că va fi complet reparat cu iOS 9.3, care va fi lansat astăzi.
Universitatea John Hopkins informatică Matthew D. Green a condus echipa care a găsit defectul de criptare. Greens spune că era suspect că iMessage conține un defect critic după ce a citit procesul de securitate al Apple. Cercetătorii i-au alertat pe inginerii Apple că procesele lor de criptare au fost slabe, dar au trecut luni și nu s-a lansat o soluție, astfel încât echipa a lansat un atac pentru a dovedi slăbiciunea criptării.
Compania a lansat astăzi o declarație în care își exprimă aprecierea pentru eforturile echipei de la Universitatea John Hopkins. Grupul a declarat că va dezvălui bug-ul odată ce Apple l-a corectat corect.
„Apple lucrează din greu pentru a face software-ul nostru mai sigur cu fiecare lansare”, a spus un purtător de cuvânt al companiei. „Apreciem echipa de cercetători care a identificat această eroare și a adus-o în atenția noastră, astfel încât să putem repara vulnerabilitatea.. .. Securitatea necesită o dedicare constantă și suntem recunoscători că avem o comunitate de dezvoltatori și cercetători care să ne ajute să rămânem în față. ”