IOS Mail은 이메일 첨부 파일을 암호화하지 않습니다.

IOS 7 메일

새로운 등장 iOS의 보안 문제응용 프로그램 Mail은 첨부 파일을 암호화하지 않습니다. que enviamos o recibimos en los correos electrónicos. Apple en su página dice todo lo contrario, que Mail para iOS es completamente seguro y proporciona un nivel de protección adicional para los documentos adjuntos de nuestros mensajes de correos electrónicos. El 보안 연구원 안드레아스 커츠 이 보안 문제를 발견했습니다. 최신 버전의 iOS 7에 있음, 특히 사용 가능한 최신 버전 인 iOS 7.0.4을 포함하여 iOS 7.1.1 이상입니다.

이 발견에 도달하기 위해 연구원은 IMAP 이메일 계정을 만들었습니다. 첨부 파일을 추가 한 테스트 이메일이 포함 된 iPhone 4를 최신 버전의 iOS로 복원, iOS 7.1 및 iOS 7.1.1 및이 작업이 완료되면 장치에 액세스 방법 사용 DFU, DFU 모드, 커스텀 램 디스크 o usbmux를 통해 SSH를 수행하고 표시되는 것을 발견했습니다. 마지막으로, 그는 iOS 데이터 파티션 이미지를 마운트하고 이메일 데이터에 액세스했으며 놀랍게도 그곳에서 암호화없이 테스트 이메일의 모든 첨부 파일이 있습니다.. 이 이미지는 Andreas Kurtz가 첨부 한 암호화되지 않은 PDF 파일의 증거를 보여줍니다.

암호화되지 않은 메일

문제는 거기서 멈추지 않습니다, Andreas Kurtz 자신 Apple에 연락 그들에게 문제를 알리고 그들은 그것을 알고 있다고 대답했다 하지만이 보안 문제를 언제 해결할지에 대한 추가 정보가 필요하지 않습니다. 이 솔루션은 소프트웨어 업데이트, 아마도 Cupertino에서 작업하거나 목록을 가지고있는 경우, 아마도 며칠 내에 새로운 버전의 iOS 7.1.2가 이러한 보안 문제에 대한 해결책을 가져올 것입니다. 그럼에도 불구하고 iOS는 매우 안전한 운영 체제이며이 작은 문제는 이미 일반적인 지식이므로 빠르게 다루어지고 더 빨라질 것이지만 iOS에서 발견 된 최신 버그로 인해 많은 사용자가 보안을 의심 할 수 있습니다.

최근에 발견 된 이러한 버그에 대해 어떻게 생각하십니까? iOS에 대한 자신감이 낮아 지나요?


관심 분야 :
Apple에 따르면 보안 분야에서 세계에서 가장 효과적인 회사입니다.
Google 뉴스에서 팔로우

코멘트를 남겨주세요

귀하의 이메일 주소는 공개되지 않습니다. 필수 필드가 표시되어 있습니다 *

*

*

  1. 데이터 책임자: AB Internet Networks 2008 SL
  2. 데이터의 목적 : 스팸 제어, 댓글 관리.
  3. 합법성 : 귀하의 동의
  4. 데이터 전달 : 법적 의무에 의한 경우를 제외하고 데이터는 제 XNUMX 자에게 전달되지 않습니다.
  5. 데이터 저장소 : Occentus Networks (EU)에서 호스팅하는 데이터베이스
  6. 권리 : 귀하는 언제든지 귀하의 정보를 제한, 복구 및 삭제할 수 있습니다.

  1.  

    "iOS가 매우 안전한 운영 체제이며이 작은 문제는 빠르게 다룰 것임이 분명해야합니다."로 기사를 마무리합니다. 당황 스럽습니다. 정말 ... 완전히 불필요합니다.

  2.   셜록

    나는 애플이 끝없는 경쟁에 돌입했다고 생각한다. 그들은 기준을 매우 높게 설정했으며 계속 판매 할 때마다 초과해야합니다. 제품을 업데이트하고 다른 제품을 쓸모 없게 만들고 새 제품을 만드는 데 3 ~ 4 개월마다 필요합니다. 유일한 목적을위한 바퀴 : 판매를 계속하십시오; 그리고 이러한 이유로 보안을 무시하고 있습니다 (버그가 공개 도메인에있을 때만 수정 됨), 가장 인기있는 것은 그들이 저장 한 위치 정보 파일이었습니다 (그리고 하나님은 그들이 지금 무엇을 저장할 것인지 알고 있습니다. 분명히 그들은 우리에 대해 더 많이 알고 있습니다. 우리는하다). 어쨌든 애플 월드 (Happy World)…

  3.   작업

    평균적인 애플 사용자는 운영 체제의 보안에 관심이 없으며 더 많은 비용을 지불하여 다른 사람들에게 과시함으로써 제공되는 보안에 관심이 있습니다.

    1.   

      방금 쓴 말도 안돼 ...
      대부분의 "일반적인"Apple 사용자가 보안에 관심이없는 것은 귀하가 말한 내용 때문이 아니라 기술의 "내부"측면에 대한 이러한 사용자의 일반적인 무지 때문입니다. 일반적으로 Apple 장치를 사용하는 사람들은 일이 작동하기를 원합니다. 그리고 공유하지는 않지만 존중합니다 ...