На компьютерной конференции «Hack in the Box» специалисты показали, что прочитать чужую переписку в iMessage смогут также сами сотрудники Apple. Слабым звеном стала система выдачи публичного ключа для шифрования и дешифрования сообщений. Когда кто-то оправляет или читает через iMessage сообщение, устройство на iOS запрашивает этот ключ из скрытого сервера. Из-за того, что Apple имеет полный контроль над этим сервером, получить публичный ключ может ее сотрудник.
Более того, поскольку iMessage позволяет использовать несколько аккаунтов, перехват сообщений становится еще проще. Достаточно к учетным записям пользователей добавить специальный аккаунт, куда будет перенаправляться переписка. После этого можно тайно читать всю корреспонденцию нужных людей.
Вся система переписки сейчас полагается на доверии, что «яблочная компания» не пользуется своим положением, чтобы получить доступ к этим данным. Однако эксперты подчеркивают, что подобная проблема касается всех облачных сервисов. Ведь пользовательские данные обрабатываются сторонней компанией на ее серверах. Поэтому специалисты говорят, что переписка через iMessage безопасна ровно настолько, насколько это нужно Apple.
В качестве решения эксперты считают локальное хранение ключей на мобильном гаджете iOS. Тогда Apple не сможет получить к ним доступ и не будет иметь возможности читать переписку.
Сообщения в iMessage могут читать посторонние: 2 комментария