IOS Mail ne šifrira e-poštnih prilog

IOS 7 Mail

Pojavi se nov varnostno vprašanje v iOS-u, vloga Pošta ne šifrira priloženih datotek que enviamos o recibimos en los correos electrónicos. Apple en su página dice todo lo contrario, que Mail para iOS es completamente seguro y proporciona un nivel de protección adicional para los documentos adjuntos de nuestros mensajes de correos electrónicos. El raziskovalec varnosti andreas kurtz je odkril to varnostno težavo, ki je prisoten v najnovejših različicah sistema iOS 7, posebej od iOS 7.0.4 naprej, vključno z najnovejšo razpoložljivo različico iOS 7.1.1.

Da bi prišel do tega odkritja, raziskovalec ustvaril e-poštni račun IMAP katerim ste vključili testna e-poštna sporočila, ki ste jim dodali priloge, je iPhone 4 obnovil na najnovejše različice sistema iOS, iOS 7.1 in iOS 7.1.1 in ko je to storjeno dostop do naprave z uporabo metod DFU, način DFU, ramdisk po meri o SSH prek usbmuxa in ugotovili, da so vidni. Nazadnje je vgradil sliko podatkovne particije iOS, dostopal do e-poštnih podatkov in na njegovo in vse presenečenje tam v njem so bile vse priloge preizkusnega e-poštnega sporočila brez šifriranja. Na sliki je dokaz datoteke PDF, ki jo je priložil Andreas Kurtz in ni šifrirana.

Nešifrirana pošta

Težava se pri tem ne ustavi, sam Andreas Kurtz je poklical Apple da jih obvesti o težavi in odgovorili so, da se tega zavedajo ampak da ne bi potrebovali več informacij o tem, kdaj bi rešili ta varnostni problem. Ta rešitev bi prišla izpod rok a posodobitev programske opreme, v katerem morda iz Cupertina delajo ali imajo seznam, morda bomo čez nekaj dni videli novo različico iOS 7.1.2, ki bo kot novost prinesla rešitev za te varnostne težave. Kljub temu bi moralo biti jasno, da je iOS zelo varen operacijski sistem in bo ta majhen problem hitro pokrit in hitrejši zdaj, ko je to že splošno znanje, a najnovejše napake, odkrite v iOS-u, lahko pri mnogih uporabnikih dvomijo o njegovi varnosti.

Kaj menite o teh napakah, odkritih v zadnjem času? Ali vam zmanjšajo zaupanje v iOS?


Zanima vas:
Po navedbah Appla je to najučinkovitejše podjetje na svetu na področju varnosti
Spremljajte nas v Google News

Pustite svoj komentar

Vaš e-naslov ne bo objavljen. Obvezna polja so označena z *

*

*

  1. Odgovoren za podatke: AB Internet Networks 2008 SL
  2. Namen podatkov: Nadzor neželene pošte, upravljanje komentarjev.
  3. Legitimacija: Vaše soglasje
  4. Sporočanje podatkov: Podatki se ne bodo posredovali tretjim osebam, razen po zakonski obveznosti.
  5. Shranjevanje podatkov: Zbirka podatkov, ki jo gosti Occentus Networks (EU)
  6. Pravice: Kadar koli lahko omejite, obnovite in izbrišete svoje podatke.

  1.   BhEaN je dejal

    Članek zaključite z - "še vedno bi moralo biti jasno, da je iOS zelo varen operacijski sistem in bo ta majhen problem hitro pokrit" - neprijetno, res ... popolnoma nepotrebno ...

  2.   Sherlock je dejal

    Mislim, da se je Apple zagnal v neskončno tekmo, postavili so lestvico zelo visoko in jih je treba vsakič preseči, da lahko še naprej prodajajo, vsake 3 ali 4 mesece potrebujejo za posodobitev izdelkov, zastaranje drugih, ustvarjanje novih in s tem kolo samo za njegov namen: še naprej prodajati; Iz tega razloga zanemarja varnost (ki popravi le, ko so napake v javni domeni), najbolj priljubljene so bile geolokacijske datoteke, ki so jih shranili (in Bog ve, kaj bodo shranili zdaj, zagotovo o nas vedo več kot mi naredi). Kakorkoli že, to je Appleov svet (Happy World) ...

  3.   Delovna mesta je dejal

    Navadnega uporabnika jabolk varnost operacijskega sistema ne zanima, zanima ga varnost, ki jo zagotavlja razkazovanje drugih za preplačilo.

    1.    BhEaN je dejal

      Kakšne neumnosti ste pravkar napisali ...
      Popolnoma res je, da večino "povprečnih" uporabnikov Apple ne zanima varnost, ne zaradi tega, kar ste povedali, ampak zaradi splošnega nevednosti teh uporabnikov do bolj "notranjih" vidikov tehnologije. Ljudje, ki imajo običajno naprave Apple, želijo, da stvari delujejo, pika ... vseeno jim je, kako. In da, čeprav je ne delim, jo ​​spoštujem ...