IOS Mail ne šifrira privitke e-pošte

IOS 7 Mail

Pojavljuje se novi sigurnosni problem na iOS-u, aplikacija Mail ne šifrira priložene datoteke que enviamos o recibimos en los correos electrónicos. Apple en su página dice todo lo contrario, que Mail para iOS es completamente seguro y proporciona un nivel de protección adicional para los documentos adjuntos de nuestros mensajes de correos electrónicos. El istraživač sigurnosti andreas kurtz je pronašao ovaj sigurnosni problem, koji je prisutan u najnovijim verzijama iOS-a 7, posebno od iOS 7.0.4 nadalje, uključujući najnoviju dostupnu verziju, iOS 7.1.1.

Da bi došao do ovog otkrića, istraživač stvorio IMAP račun e-pošte u koju ste uključili testne e-adrese u koje ste dodali privitke, vratio iPhone 4 na najnovije verzije iOS-a, iOS 7.1 i iOS 7.1.1 i nakon što se to učini pristupio uređaju koristeći metode DFU, DFU način rada, prilagođeni ramdisk o SSH preko usbmuxa i utvrdio da su vidljivi. Na kraju je montirao sliku particije za iOS, pristupio podacima e-pošte i na njegovo i sveopće iznenađenje bili su svi privitci testne e-pošte bez ikakve enkripcije. Slika prikazuje dokaz PDF datoteke koju je priložio Andreas Kurtz i koja nije šifrirana.

Nešifrirana pošta

Problem se tu ne zaustavlja, sam Andreas Kurtz kontaktirao Apple da ih obavijeste o problemu i odgovorili su da su toga svjesni ali da im ne bi trebalo trebati više informacija o tome kada će riješiti ovaj sigurnosni problem. Ovo rješenje dolazi iz ruke a ažuriranje softvera, u kojem možda iz Cupertina rade ili imaju popis, možda ćemo za nekoliko dana vidjeti novu verziju iOS-a 7.1.2 koja će kao novost donijeti rješenje za ove sigurnosne probleme. Unatoč tome, trebalo bi biti jasno da je iOS vrlo siguran operativni sustav i taj će se mali problem brzo pokriti i brže sada kad je to već opće znanje, ali najnovije pogreške otkrivene u iOS-u mogu mnoge korisnike natjerati da sumnjaju u njegovu sigurnost.

Što mislite o ovim bugovima otkrivenim u posljednje vrijeme? Smanjuju li vaše povjerenje u iOS?


Zanimaju vas:
Prema Appleu, to je najučinkovitija tvrtka na svijetu u području sigurnosti
Pratite nas na Google vijestima

Ostavite svoj komentar

Vaša email adresa neće biti objavljen. Obavezna polja su označena s *

*

*

  1. Odgovoran za podatke: AB Internet Networks 2008 SL
  2. Svrha podataka: Kontrola neželjene pošte, upravljanje komentarima.
  3. Legitimacija: Vaš pristanak
  4. Komunikacija podataka: Podaci se neće dostavljati trećim stranama, osim po zakonskoj obvezi.
  5. Pohrana podataka: Baza podataka koju hostira Occentus Networks (EU)
  6. Prava: U bilo kojem trenutku možete ograničiti, oporaviti i izbrisati svoje podatke.

  1.   BhEaN dijo

    Završite članak sa - "i dalje bi trebalo biti jasno da je iOS vrlo siguran operativni sustav i taj će se mali problem brzo pokriti" - neugodno je, stvarno ... potpuno nepotrebno ...

  2.   Sherlock dijo

    Mislim da je Apple lansiran u beskrajnu utrku, postavili su ljestvicu vrlo visoko i svaki put ih treba premašiti da bi nastavili prodavati, trebaju im svaka 3 ili 4 mjeseca da ažuriraju proizvode, učine druge zastarjelima, stvore nove i tako naprave kotačić za njegovu jedinu svrhu: nastavi prodavati; Iz tog razloga zanemaruje sigurnost (koju ispravlja samo kad su programske pogreške u javnoj domeni), najpopularnije su bile datoteke geolokacije koje su pohranili (a Bog zna što će sada pohraniti, sigurno o nama znaju više od radimo). Svejedno, to je svijet Applea (Happy World) ...

  3.   Posao dijo

    Prosječnog korisnika jabuke ne zanima sigurnost operativnog sustava, zanima ga sigurnost koju pruža pokazivanje drugima zbog preplaćivanja.

    1.    BhEaN dijo

      Kakve ste gluposti upravo napisali ...
      Potpuno je točno da većinu "prosječnih" Appleovih korisnika ne zanima sigurnost, ne zbog onoga što ste rekli, već zbog općeg neznanja tih korisnika prema "unutarnjim" aspektima tehnologije. Ljudi koji obično imaju Apple uređaje žele da stvari funkcioniraju, i to točka ... nije ih briga kako. I to, iako ga ne dijelim, poštujem ...