Experti doporučili Applu změnu šifrování u iMessage

Apple nedávno implementoval nové bezpečnostní prvky do svého iMessage protokolu. Experti ale doporučili ještě změnu šifrování.

Vylepšování bezpečnosti iMessage začalo, když tým expertů z Univerzity Johna Hopkinse odhalil některé bezpečnostní chyby v této chatovací platformě. I tak ale experti doporučili ještě změnu jednoho bezpečnostního prvku – šifrování.

Zprávy poslané přes iMessage je totiž možné prolomit složitějšími dešifrovacími systémy. Jedná se o techniku,pomocí které je možné zpětně dešifrovat některé typy textu a příloh, pokud je odesílatel nebo příjemce stále online. Je ale nutné, aby útočník zachytil zprávy s ukradeným TLS certifikátem nebo aby měl přístup přímo k serverům Applu. Tým expertů také zjistil, že šifrování Applu nemění dešifrovací klíče v pravidelných intervalech, jako tomu je u jiných typů šifrování. To znamená, že stejný útok může být proveden i na starší zprávy, které mohou být zálohovány v iCloudu.

Applu tedy bylo doporučeno, aby šifrovací mechanismus úplně vyměnil.

Zdroj: macrumors.com