Ερευνητές έσπασαν την κρυπτογράφηση του iMessage της Apple

Ερευνητές κρυπτογραφίας από το Πανεπιστήμιο του John Hopkins, ανακάλυψαν ένα σφάλμα στην κρυπτογράφηση που χρησιμοποιείται από το iMessage της Apple. Τα καλά νέα; Το ελάττωμα έχει ήδη επιδιορθωθεί, αρκεί να έχετε ενημερώσει το iOS που χρησιμοποιείτε.

Η Apple έχει επικριθεί πολλές φορές από την κοινότητα της ασφάλειας καθώς δεν αναφέρει λεπτομέρειες για το πως κρυπτογραφεί τα μηνύματα. Ενώ το iMessage κάνει κρυπτογράφηση μηνυμάτων, φωτογραφιών και βίντεο end-to-end από προεπιλογή, οι επικριτές της Apple έχουν αναφέρει ότι επειδή ο κώδικας δεν είναι ανοικτός και δεν υπόκειται εύκολα σε έλεγχο, τα σφάλματα ασφαλείας μπορεί να περάσουν απαρατήρητα.

Δες περισσότερα άρθρα του iGuRu.gr όταν αναζητάς ειδήσεις στην Google.

Το iGuRu.gr προτιμώμενη πηγή

Οι ερευνητές του John Hopkins ανέφεραν μάλιστα ότι η Apple θα πρέπει να αντικαταστήσει εντελώς τη μεθοδολογία της κρυπτογράφησης που χρησιμοποιεί.

Το σφάλμα ανακαλύφθηκε από τους ερευνητές επιτρέπει σε έναν εξελιγμένο εισβολέα, ας πούμε ένα κράτος όπως οι Ηνωμένες Πολιτείες ή η Κίνα, να αποκρυπτογραφήσουν τα αποθηκευμένα δεδομένα του iMessage. Η επίθεση δεν μπορεί να εκτελεστεί από ένα 15χρονο στο υπόγειο της μητέρας, καθώς απαιτεί προηγμένες δεξιότητες hacking που πιθανότατα θα χρειαζόταν για την παραβίαση servers της Apple ή για την κλοπή πιστοποιητικών γνησιότητας.

Όμως από τη στιγμή που εκτελεστεί μια επίθεση “chipertext” μπορεί να αποκρυπτογραφήσει πλήρως κάποια παλαιότερα μηνύματα του iMessage. Αυτό που είναι ιδιαίτερα σημαντικό, είναι ότι το iMessage δημιουργεί αντίγραφα ασφαλείας στο iCloud της Appel.

Ο καλύτερος τρόπος για να προστατεύσετε τον εαυτό σας είναι με την τακτική ενημέρωση του λογισμικού σας έτσι ώστε να έχετε τις τελευταίες και πιο σημαντικές ενημερώσεις ασφαλείας.

Η Apple, για παράδειγμα, έκανε patched αυτό το σφάλμα πριν γίνει ευρέως γνωστό. Αυτό φυσικά δεν ισχύει μόνο για το iOS, αλλά για κάθε λογισμικό που χρησιμοποιείτε.

Δημήτρης

O Δημήτρης μισεί τις Δευτέρες…..