Apple может просматривать сообщения iMessage

//18.10.2013 Apple может просматривать сообщения iMessageApple может просматривать сообщения iMessage

Несмотря на заверения компании Apple в «надежной криптографической защите», она все-таки имеет доступ к содержимому текстовых сообщений iMessage, которыми обмениваются пользователи iOS. В свое время Apple говорила, что сообщения iMessage «защищены сильным end-to-end шифрованием и никто кроме отправителя и получателя не может их прочитать».

Apple может просматривать сообщения iMessage

Исследователи из компании QuarksLab доказали, что заявления Apple о непробиваемой защите — это ложь. Об этом они рассказали вчера в рамках презентации на конференции Hack in the Box. Результаты их работы опубликованы также в отдельном документе.

Имея доступ к тексту сообщений, компания Apple имеет возможность делиться информацией с АНБ, что она обязана делать по закону и наверняка делает. Как известно, американские законы позволяют неограниченное прослушивание коммуникаций иностранных граждан, без судебного запроса на конкретного пользователя.

К чести разработчиков Apple нужно отметить, что для постороннего злоумышленника (кроме самой компании) получить доступ к тексту сообщений практически невозможно. Шифрование основано на проверенных алгоритмах AES, RSA и ECDSA. Для успешной атаки злоумышленнику нужно получить физический доступ к смартфону и установить на нем поддельный сертификат, а затем поднять фальшивый сервер, который будет играть роль коммуникационного сервера Apple, через который проходят сообщения iMessage.

С другой стороны, для сотрудников Apple нет никаких препятствий, чтобы проделать необходимые действия и получить доступ к сообщениям совершенно незаметно для пользователя. Для инсайдерской атаки не требуется получение физического доступа к устройству, потому что Apple и так контролирует всю инфраструктуру.

Разработчики выпустили приложение IMITMProtect, которое должно защитить пользователей от подобных MITM-атак.

AppleАгентство национальной безопасности


Следующие статьи
Предыдущие статьи

КомментарииUserГость
18.10.2013 19:52:51
Ответить

Подробнее: http://www.xakep.ru/post/61444/default.asp

Читать комменты и комментировать

Добавить комментарий / отзыв



Защитный код
Обновить

Apple может просматривать сообщения iMessage | | 2013-10-18 19:13:00 | | Статьи об Интернет безопасности | | //18.10.2013 Несмотря на заверения компании Apple в «надежной криптографической защите», она все-таки имеет доступ к содержимому текстовых сообщений iMessage, которыми обмениваются пользователи iOS. | РэдЛайн, создание сайта, заказать сайт, разработка сайтов, реклама в Интернете, продвижение, маркетинговые исследования, дизайн студия, веб дизайн, раскрутка сайта, создать сайт компании, сделать сайт, создание сайтов, изготовление сайта, обслуживание сайтов, изготовление сайтов, заказать интернет сайт, создать сайт, изготовить сайт, разработка сайта, web студия, создание веб сайта, поддержка сайта, сайт на заказ, сопровождение сайта, дизайн сайта, сайт под ключ, заказ сайта, реклама сайта, хостинг, регистрация доменов, хабаровск, краснодар, москва, комсомольск |
 
Поделиться с друзьями: