06/05/2014 16:13

iOS 7 không mã hóa tập tin đính kèm trong email

In bài viết

(ictworld.vn) - Ứng dụng Mail đi kèm trên các phiên bản iOS 7 đã không cung cấp khả năng mã hóa tập tin đính kèm email, khiến chúng dễ bị khai thác và tấn công.

Nhà nghiên cứu bảo mật Andreas Kurtz viết trên blog của mình rằng ông đã phát hiện ra lỗ hổng này thông qua tập tin đính kèm email trong ứng dụng Mail của iOS 7 (gồm 7.0.4, 7.1 và 7.1.1). Chúng không được bảo vệ toàn vẹn bằng cơ chế bảo vệ dữ liệu của Apple.

Sử dụng iPhone 4 chạy phiên bản mới nhất của iOS 7, Kurtz cho biết ông có thể xác định vị trí tập tin đính kèm email mà không cần đến bất kỳ phương pháp mở khóa nào. Ông cũng cho biết mình hoàn toàn có thể thực hiện điều tương tự trên iPhone 5S và iPad 2 chạy iOS 7.0.4. Để truy cập hệ thống tập tin trên thiết bị, ông đã sử dụng những kỹ thuật riêng, bao gồm chế độ nâng cấp firmware cho thiết bị, cho phép chúng có thể phục hồi từ bất kỳ trạng thái nào bằng cách kết nối với máy tính.

Điều này theo Kurtz thì nó hoàn toàn mâu thuẫn với hứa hẹn từ Apple rằng phiên bản iOS mới đi kèm lớp bảo vệ cho các tập tin đính kèm trong email và các ứng dụng của bên thứ ba.

Hiện Kurtz đã báo cáo lỗi trên cho Apple. Bản thân phát ngôn viên Apple cũng lên tiếng xác nhận và cho biết công ty đang tích cực vá lỗi này trong thời gian tới.

Mặc dù vậy, theo các nhà nghiên cứu bảo mật Adam Engst và Richard Mogul thì vấn đề lỗ hổng trên cũng có mặt hạn chế. Cụ thể, kẻ gian sẽ cần phải có quyền sở hữu thiết bị để khai thác lỗi. Bên cạnh đó, họ cần phải có mật mã đăng nhập thiết bị hoặc chỉ thực hiện được trên các thiết bị đã được jailbreak không có mật mã bảo vệ.

Thu Phương
World Cup không có vé cho hào quang cũ

World Cup không có vé cho hào quang cũ

World Cup 2026 06:27

World Cup 2026 mở thêm cơ hội cho nhiều đội tuyển, nhưng vòng bảng đang chứng minh: muốn đi tiếp, đội nhỏ phải đủ bản lĩnh, đội lớn phải biết tự làm mới mình

Khai mở động lực tăng trưởng mới

Khai mở động lực tăng trưởng mới

Thời sự 06:25

Cú hích của Khu thương mại tự do với kinh tế TP là khả năng kéo theo hình thành trung tâm sản xuất công nghiệp mới, trung tâm phân phối khu vực, dịch vụ dữ liệu

Croatia thắng nghẹt thở Ghana, xếp sau tuyển Anh ở bảng L

Croatia thắng nghẹt thở Ghana, xếp sau tuyển Anh ở bảng L

World Cup 2026 06:16

(NLĐO) - Croatia đánh bại Ghana 2-1 ở lượt cuối vòng bảng World Cup 2026 nhờ các pha lập công của Petar Sucic và Nikola Vlasic, để giành vé vào vòng 1/16.

Từ 1-7: Lương bác sĩ tăng, ai có thể nhận trên 20 triệu đồng/tháng?

Từ 1-7: Lương bác sĩ tăng, ai có thể nhận trên 20 triệu đồng/tháng?

Lao động 06:16

(NLĐO) - Lương cơ sở tăng lên 2,53 triệu đồng/tháng, kéo theo thu nhập bác sĩ tăng; mức cao nhất vượt 20 triệu đồng, chưa tính phụ cấp.

Lập pháp lại tuýt còi hành pháp

Lập pháp lại tuýt còi hành pháp

Quốc tế 06:08

Sau cuộc bầu cử giữa nhiệm kỳ, ông Donald Trump sẽ chơi cuộc chơi khác với cả quốc hội lẫn Đảng Cộng hòa, với những người chống đối ở Mỹ lẫn với Iran

Tuyển Anh bùng nổ trong hiệp 2, Harry Kane tạo cột mốc mới

Tuyển Anh bùng nổ trong hiệp 2, Harry Kane tạo cột mốc mới

World Cup 2026 06:07

(NLĐO) - Tuyển Anh kiểm soát thế trận nhưng bế tắc trước hàng thủ Panama trong hiệp 1, trước khi bùng nổ sau giờ nghỉ để giành chiến thắng 2-0.

Xe hybrid mở rộng thị phần

Xe hybrid mở rộng thị phần

Ôtô - Xe - Điện máy 06:00

Xe hybrid âm thầm tăng tốc, cuộc đua mở rộng danh mục sản phẩm ngày càng sôi động