Istraživači pronašli novi iPhone iskoristiti taj Hacks iMessage fotografije i videozapise

Appleova hvaljena enkripcija možda nije tako teška kao što tvrtka želi da vjerujete.

Tim istraživača na Sveučilištu Johns Hopkins otkrio je način pristupa šifriranim slikama i videozapisima poslanim putem iMessagea dok su u tranzitu između dva uređaja. Dok se 9.3 sigurnosno ažuriranje počinje baviti problemom, telefoni će biti zakrpani tek nakon pokretanja najnovije verzije iOS-a koja će biti objavljena danas.

Istraživači su otkrili da je moguće pogoditi ključ šifriranih fotografija i videozapisa. Appleu je bio potreban samo ključ od 64 znamenke za pristup sigurnim datotekama pohranjenim na iCloud poslužiteljima, a tim je uspio ispucati kod u roku od nekoliko mjeseci. Upravo su takve slabosti koje vlade mogu iskoristiti, jer posao nagađanja zauzima više grube sile nego bilo što drugo.

Matthew D. Green, profesor računalnih znanosti na Sveučilištu Johns Hopkins koji je vodio napore, vjeruje da je lakoća kojom su njegovi diplomirani studenti provalili na Appleove poslužitelje naglašava potrebu da se izbjegne daljnje slabljenje šifriranja izgradnjom "backdoora" za nadzor vlade.

"Čak ni Apple, sa svim svojim sposobnostima - i oni imaju sjajan kriptograf - nisu bili u stanju dobiti to pravo", rekao je Green. Washington Post, "Tako me to plaši da vodimo ovaj razgovor o dodavanju backdoor-a u enkripciju kada ne možemo čak ni dobiti osnovno pravo šifriranja."

Dugotrajna rasprava o tome bi li vlada trebala imati pristup šifriranoj komunikaciji na uređajima treće strane nedavno je postigla novi intenzitet otkako je FBI zatražio od Applea da pomogne agenciji za provedbu zakona da provali u zaključani iPhone terorista iz San Bernardina. Appleov CEO Tim Cook je odbio pomoći FBI-u, a slučaj će biti saslušan na saveznom sudu ovog tjedna.

Otkriveni posebni izrabljeni Greenov tim ne bi pomogao FBI-u da pristupi iPhone-u San Bernardino, posebno zato što agencija za provedbu zakona ne zna točno što traži. No, otkriće ne postavlja pitanje zašto bi Apple trebao izgraditi nove podvige u svoje uređaje kada ih već postoji. Čini se da Apple preferira Greenove istraživače za vladine naloge.

„Cijenimo tim istraživača koji su identificirali ovaj kvar i doveli ga do naše pozornosti kako bismo mogli popraviti ranjivost.,,, Sigurnost zahtijeva stalnu predanost i zahvalni smo što imamo zajednicu razvojnih inženjera i istraživača koji nam pomažu da ostanemo ispred, ”kaže Apple u priopćenju.

Naprijed je gledanje u to, Apple. Također su rekli da je vaša sigurnosna vrsta sranje, i da svatko tko ima malo vremena može slomiti vaše uređaje. Ako je to najbolje što imamo, možda stvarno imamo problem.