آنها روشی را کشف می کنند که اجازه رمزگشایی تصاویر و فیلم های iMessage را می دهد

در میان اختلافات حقوقی که FBI از اپل می خواهد قدرت رمزگذاری iOS را تضعیف کند ، گروهی از محققان دانشگاه جان هاپکینز در ایالات متحده روشی را کشف کردند که به آنها امکان می دهد رمزگشایی تصاویر و فیلم های ارسال شده از طریق iMessage در نسخه های قدیمی iOS. این تیم پیش از این اپل را از این مشکل آگاه کرده و شرکتی که تیم کوک اداره می کند اواخر امروز به روزرسانی منتشر خواهد کرد که این مشکل را برطرف خواهد کرد.

متیو گرین که تیمی متشکل از خودش و کریستینا گارمن ، گابریل کپچوک ، مایکل روشانان و یان میرس را هدایت می کند ، اشکال فقط نسخه های قدیمی iOS را تحت تأثیر قرار می دهد و این در الگوریتم رمزگذاری است که شرکت کوپرتینو برای محافظت از محتوای ارسال شده از طریق iMessage استفاده می کند.

رمزگذاری IMessage 100٪ امن نیست

گرین با خواندن توضیحات مربوط به روند رمزگذاری در راهنمای امنیتی شرکت سیب ، مشکوک شد که ممکن است چیزی در رمزگذاری اپل کار نکند. محقق اطمینان می دهد که به اپل اطلاع داد وجود مشکل ، اما باعث تعجب او شد که با وصله های بعدی اصلاح نشد. بعداً ، او با تیمی از دانشجویان ملاقات کرد و ایجاد کرد بهره برداری که در تئوری از این سو theاستفاده استفاده کرد.

تیم محققان توضیح می دهند که این خطا در چگونه iMessage تصاویر و فیلم ها را در iCloud ذخیره می کند در یک مکالمه به اشتراک گذاشته شده ، از آنها با یک کلید 64 بیتی محافظت می کند. محققان توانستند این کلید را هر بار یک کاراکتر در سرور iCloud استعلام کنند تا اینکه توانستند کلید را به طور کامل بازسازی کنند و به آنها امکان بازیابی محتوای اصلی را بدهند. ایان میرس گفت که برنامه های دیگری نیز وجود دارند که این نقص را دارند ، اما وی از گفتن اینکه چه چیزی هستند خودداری کرد ، بنابراین مشخص نیست که فقط از iOS هستند یا از سیستم عامل دیگری.

این مشکل تا حدودی در iOS 9 برطرف شد

به گفته گرین ، اپل با انتشار iOS 9 این اشکال برطرف شد، اما می گوید که این حمله همچنین می تواند بر روی آخرین نسخه iOS با تغییراتی کار کند. نسخه هایی که در حال حاضر در معرض حمله آن قرار دارند ، نسخه های iOS 8.x و قدیمی تر هستند. در صورت عدم تعجب ، iOS 9.3 امروز منتشر می شود که می تواند شامل بهبود دیگری باشد که می تواند این اشکال را کاملا برطرف کند. تیم محققان می گویند که امروز اپل نسخه جدیدی از iOS را منتشر می کند که مشکل را برطرف می کند ، بنابراین نسخه های جدید iOS 8.x و iOS 7.x نیز امکان پذیر است.