06/05/2014 16:13

iOS 7 không mã hóa tập tin đính kèm trong email

In bài viết

(ictworld.vn) - Ứng dụng Mail đi kèm trên các phiên bản iOS 7 đã không cung cấp khả năng mã hóa tập tin đính kèm email, khiến chúng dễ bị khai thác và tấn công.

Nhà nghiên cứu bảo mật Andreas Kurtz viết trên blog của mình rằng ông đã phát hiện ra lỗ hổng này thông qua tập tin đính kèm email trong ứng dụng Mail của iOS 7 (gồm 7.0.4, 7.1 và 7.1.1). Chúng không được bảo vệ toàn vẹn bằng cơ chế bảo vệ dữ liệu của Apple.

Sử dụng iPhone 4 chạy phiên bản mới nhất của iOS 7, Kurtz cho biết ông có thể xác định vị trí tập tin đính kèm email mà không cần đến bất kỳ phương pháp mở khóa nào. Ông cũng cho biết mình hoàn toàn có thể thực hiện điều tương tự trên iPhone 5S và iPad 2 chạy iOS 7.0.4. Để truy cập hệ thống tập tin trên thiết bị, ông đã sử dụng những kỹ thuật riêng, bao gồm chế độ nâng cấp firmware cho thiết bị, cho phép chúng có thể phục hồi từ bất kỳ trạng thái nào bằng cách kết nối với máy tính.

Điều này theo Kurtz thì nó hoàn toàn mâu thuẫn với hứa hẹn từ Apple rằng phiên bản iOS mới đi kèm lớp bảo vệ cho các tập tin đính kèm trong email và các ứng dụng của bên thứ ba.

Hiện Kurtz đã báo cáo lỗi trên cho Apple. Bản thân phát ngôn viên Apple cũng lên tiếng xác nhận và cho biết công ty đang tích cực vá lỗi này trong thời gian tới.

Mặc dù vậy, theo các nhà nghiên cứu bảo mật Adam Engst và Richard Mogul thì vấn đề lỗ hổng trên cũng có mặt hạn chế. Cụ thể, kẻ gian sẽ cần phải có quyền sở hữu thiết bị để khai thác lỗi. Bên cạnh đó, họ cần phải có mật mã đăng nhập thiết bị hoặc chỉ thực hiện được trên các thiết bị đã được jailbreak không có mật mã bảo vệ.

Thu Phương
Bất ngờ phát hiện cá sấu nặng 50 kg lạc vào kênh mương nội đồng

Bất ngờ phát hiện cá sấu nặng 50 kg lạc vào kênh mương nội đồng

Thời sự 09:46

(NLĐO)- Công an xã Đường Hoa (Quảng Ninh) cho biết vừa bắt giữ được một con cá sấu nước ngọt nguy hiểm nặng 50 kg tại khu vực kênh mương thuộc thôn Quảng Sơn 4

E-Paper Người Lao Động - Đọc báo hiện đại, nhận quà hấp dẫn

E-Paper Người Lao Động - Đọc báo hiện đại, nhận quà hấp dẫn

Bạn đọc 09:44

(NLĐO) - Đăng ký E-Paper hôm nay để nhận ngay ưu đãi gồm 1 voucher du lịch Thái Lan, 30 cân sức khỏe điện tử, 30 nón bảo hiểm, 40 áo mưa từ Báo Người Lao Động

Sinh viên đi làm thêm có bị truy thu BHYT?

Sinh viên đi làm thêm có bị truy thu BHYT?

Sức khỏe 09:43

(NLĐO)- Nếu sinh viên đi làm thêm theo hợp đồng từ đủ 1 tháng trở lên và mức lương đáp ứng điều kiện luật định thì vẫn thuộc diện phải tham gia BHYT bắt buộc.

Phân chia Dự án đường sắt tốc độ cao Bắc - Nam thành 17 dự án độc lập

Phân chia Dự án đường sắt tốc độ cao Bắc - Nam thành 17 dự án độc lập

Thời sự 09:42

(NLĐO) - Chính phủ cho phép tách Dự án đường sắt tốc độ cao Bắc - Nam thành 17 dự án độc lập; cho phép áp dụng hình thức chỉ định thầu hoặc đấu thầu hạn chế...

Giá dầu lao dốc sau thông báo ngừng bắn, Israel vẫn dội bom Iran

Giá dầu lao dốc sau thông báo ngừng bắn, Israel vẫn dội bom Iran

Quốc tế 09:33

(NLĐO) - Thỏa thuận ngừng bắn Mỹ - Iran được công bố chưa đầy 2 giờ trước thời hạn mà Tổng thống Donald Trump đặt ra cho Iran để mở lại eo biển Hormuz.

Sáng 8-4, giá vàng miếng SJC, vàng nhẫn tăng 4,5 triệu đồng/lượng

Sáng 8-4, giá vàng miếng SJC, vàng nhẫn tăng 4,5 triệu đồng/lượng

Kinh tế 09:27

(NLĐO) – Giá vàng miếng SJC, vàng nhẫn tăng vọt theo đà đi lên mạnh mẽ từ giá thế giới, bán ra chạm 177 triệu đồng/lượng.

VN-Index tăng vọt hơn 74 điểm ngay khi mở cửa giao dịch 8-4

VN-Index tăng vọt hơn 74 điểm ngay khi mở cửa giao dịch 8-4

Kinh tế 09:26

(NLĐO) - Bước vào phiên giao dịch sáng 8-4, thị trường chứng khoán chứng kiến một nhịp bùng nổ, VN-Index bật tăng tới 74 điểm cùng hàng loạt cổ phiếu tăng trần