iPhone & iPad

Уязвимость iMessage позволяет получить доступ к фотографиям в iCloud

5
2

iMessage, фирменный мессенджер Apple, содержит криптографическую уязвимость, позволяющую дешифровать сохраненную в iCloud фотографию. Об этом сообщает Securitylab со ссылкой на экспертов из Университета Джона Хопкинса.

imessage-icon-ios-10

Исследователи во главе с экспертом по криптографии Мэтью Д. Грином создали программное обеспечение, имитирующее сервер Apple. ПО нацелено на расшифровку хранящихся в iCloud фотографий. Эксперты смогли получить ключ шифрования путем угадывания каждой из 64 цифр. При вводе правильной цифры iPhone подавал знак. Исследователи не предоставили более конкретной информации об уязвимости.

iMessage использует сквозное шифрование, то есть компания не хранит никаких ключей. Уязвимость в приложении позволяет злоумышленникам найти способ обойти защиту и просмотреть личный контент в iCloud. По словам представителей Apple, уязвимость будет исправлена в iOS 9.3.

В прошлом году пользователи iMessage обнаружили особый набор символов, который нарушает работу iPhone. Из-за него любой пользователь мог вызывать «зависание» смартфона, либо его самовольную перезагрузку.

sms-still-1

Перезагрузка происходила в том случае, если в момент получения специального сообщения экран iPhone был заблокирован. Если же сообщение приходит в момент, когда владелец коммуникатора что-то на нем делает, то «зависает» только мессенджер — его становится невозможно открыть.

Тогда сбой также был исправлен обновлением операционной системы. Релиз финальной версии iOS 9.3 с исправлением новой ошибки iMessage ожидается вечером 21 марта после презентации нового iPhone.

5 комментариев

  • Д

    Директор этог 3 года назад
    0
    Россияне, почему вы пользуетесь продукцией так ненавистной вами Америки? 3 года назад
    • Почему же ты такой тупой? А? Фирма находится в Америке и НИКАКОГО отношения к политике не имеет! 3 года назад
      • Д

        Директор этог 3 года назад в ответ ofImpulsee
        0
        Я просто спросил, грубить не обязательно. Если следовать твоему принципу, то выходит ваше правительство тоже тупое, потому что занимается импортозамещением? 3 года назад
        • Тупое у тебя в голове))) импортозамещения - антикризисное стабилизирующее средство экономики, когда в условиях кризиса приоритет смещают в сторону локальных производителей. Естественно, что с учетом политической конъюнктуры, в этом нет ничего предосудительного. 3 года назад
          • У вас в крови грубить незнакомым людям? А почему это средство экономики используется только во времена кризиса? Вы не находите странным отдавать предпочтение национальному производителю только тогда, когда в стране кризис? То есть когда все хорошо покупаем в чужаков, когда все печально в своих 3 года назад

Написать комментарий