iOS 9.3 estää suuren tietoturvahaavoittuvuuden

iOS 9.3 Apple-yhtiö tuo markkinoille näinä päivinä, ja Cupertino-yhtiöiden valmistamien monien parannusten joukossa on ratkaisu erittäin tärkeitä haavoittuvuuksia, jotka vaikuttavat iMessage-viestijärjestelmään tehty iDevicesille.

John Hopkinsin yliopiston tutkijat ovat havainneet iOS 9:ssä haavoittuvuuden, joka sallii hakkerit iMessagen kautta lähetettyjen viestien, kuvien ja videoleikkeiden salauksen purkamiseen iDevice-käyttäjien keskuudessa Apple-yhtiö sanoi, että tätä järjestelmää on mahdoton hyödyntää.

Pohjimmiltaan vaikka FBI väitti, ettei se voinut murtaa iOS:a ja Apple väitti, ettei se voinut edes auttaa sitä tekemään tätä, John Hopkinsin yliopiston tutkijat osoittivat pystyvänsä tekemään sen, ja Applelle ilmoitettiin ongelmasta ja aikoo ratkaista sen. iOS 9.3.

Jotta tätä iOS 9:n haavoittuvuutta voitaisiin hyödyntää, hakkereiden on siepattava käyttäjien iMessage-keskusteluja ja kloonattava Applen iCloud-palvelin yhdessä 64-numeroisen suojausavaimen kanssa, joka mahdollistaa tietojen salauksen.

Edes Apple kaikilla taidoillaan – ja heillä on loistavat kryptografit – ei pystynyt saamaan tätä oikein. o minua pelottaa, että keskustelemme salauksen takaovien lisäämisestä, kun emme saa edes perussalausta oikein. 

Avaimet eivät ole normaalisti näkyvissä, mutta tietoturvatutkijat onnistuivat löytämään sen raa'an voiman hyökkäyksellä, kun Apple-yhtiö toteutti iOS 9.3:n kanssa pysyvän osittaisen ratkaisun aiemmissa iOS-versioissa.

Yliopistotutkijat julkaisevat aiheesta tänään artikkelin, jossa todetaan, että Apple julkaisee iOS 9.3:n tänään, mutta jää nähtäväksi tapahtuuko näin vai tuleeko iOS 9.3 lähipäivinä saataville käyttäjille kaikkialla maailmassa. .