06/05/2014 16:13

iOS 7 không mã hóa tập tin đính kèm trong email

In bài viết

(ictworld.vn) - Ứng dụng Mail đi kèm trên các phiên bản iOS 7 đã không cung cấp khả năng mã hóa tập tin đính kèm email, khiến chúng dễ bị khai thác và tấn công.

Nhà nghiên cứu bảo mật Andreas Kurtz viết trên blog của mình rằng ông đã phát hiện ra lỗ hổng này thông qua tập tin đính kèm email trong ứng dụng Mail của iOS 7 (gồm 7.0.4, 7.1 và 7.1.1). Chúng không được bảo vệ toàn vẹn bằng cơ chế bảo vệ dữ liệu của Apple.

Sử dụng iPhone 4 chạy phiên bản mới nhất của iOS 7, Kurtz cho biết ông có thể xác định vị trí tập tin đính kèm email mà không cần đến bất kỳ phương pháp mở khóa nào. Ông cũng cho biết mình hoàn toàn có thể thực hiện điều tương tự trên iPhone 5S và iPad 2 chạy iOS 7.0.4. Để truy cập hệ thống tập tin trên thiết bị, ông đã sử dụng những kỹ thuật riêng, bao gồm chế độ nâng cấp firmware cho thiết bị, cho phép chúng có thể phục hồi từ bất kỳ trạng thái nào bằng cách kết nối với máy tính.

Điều này theo Kurtz thì nó hoàn toàn mâu thuẫn với hứa hẹn từ Apple rằng phiên bản iOS mới đi kèm lớp bảo vệ cho các tập tin đính kèm trong email và các ứng dụng của bên thứ ba.

Hiện Kurtz đã báo cáo lỗi trên cho Apple. Bản thân phát ngôn viên Apple cũng lên tiếng xác nhận và cho biết công ty đang tích cực vá lỗi này trong thời gian tới.

Mặc dù vậy, theo các nhà nghiên cứu bảo mật Adam Engst và Richard Mogul thì vấn đề lỗ hổng trên cũng có mặt hạn chế. Cụ thể, kẻ gian sẽ cần phải có quyền sở hữu thiết bị để khai thác lỗi. Bên cạnh đó, họ cần phải có mật mã đăng nhập thiết bị hoặc chỉ thực hiện được trên các thiết bị đã được jailbreak không có mật mã bảo vệ.

Thu Phương
Khởi tố vụ tai nạn thảm khốc trên cao tốc khốc 4 người chết, 5 người bị thương

Khởi tố vụ tai nạn thảm khốc trên cao tốc khốc 4 người chết, 5 người bị thương

Pháp luật 19:34

(NLĐO)- Cơ quan Cảnh sát điều tra Công an tỉnh Thanh Hóa đã khởi tố vụ án hình sự vụ tai nạn thảm khốc trên cao tốc khiến 4 người chết, 5 người bị thương

Thủ tướng "chốt" thời điểm ra mắt Trung tâm Tài chính quốc tế tại TPHCM

Thủ tướng "chốt" thời điểm ra mắt Trung tâm Tài chính quốc tế tại TPHCM

Kinh tế 19:33

(NLĐO)- Thủ tướng nhấn mạnh việc xây dựng Trung tâm Tài chính quốc tế là việc mới, được triển khai với phương châm "vừa làm, vừa rút kinh nghiệm, mở rộng dần".

Mục tiêu lớn của phường Xuân Hoà, TPHCM

Mục tiêu lớn của phường Xuân Hoà, TPHCM

Chính trị 19:23

(NLĐO) - Đến cuối năm 2027, phường Xuân Hòa phấn đấu đạt 100% khu phố đạt tiêu chí địa bàn không ma túy.

Giới thiệu ông Nguyễn Văn Được ứng cử đại biểu HĐND TPHCM

Giới thiệu ông Nguyễn Văn Được ứng cử đại biểu HĐND TPHCM

Chính trị 19:16

(NLĐO) - 100% cử tri biểu quyết đồng ý giới thiệu ông Nguyễn Văn Được ứng cử đại biểu HĐND TPHCM khóa XI, nhiệm kỳ 2026-2031

Agribank - kiên định sứ mệnh “tam nông”, hỗ trợ phục hồi và thúc đẩy tăng trưởng kinh tế

Agribank - kiên định sứ mệnh “tam nông”, hỗ trợ phục hồi và thúc đẩy tăng trưởng kinh tế

Tài chính 19:08

Ngày 15-01-2026, tại Hà Nội, Agribank tổ chức Hội nghị tổng kết hoạt động kinh doanh năm 2025, triển khai nhiệm vụ năm 2026.

Tập đoàn TTC ký kết hợp tác tài trợ với CLB Bóng đá PVF - CAND

Tập đoàn TTC ký kết hợp tác tài trợ với CLB Bóng đá PVF - CAND

Doanh nghiệp 19:08

Tập đoàn TTC đồng hành cùng PVF - CAND trong chiến lược phát triển bền vững bóng đá Việt Nam

AEON mở rộng chương trình đồng hành cùng doanh nghiệp tại Hà Nội

AEON mở rộng chương trình đồng hành cùng doanh nghiệp tại Hà Nội

Doanh nghiệp 19:07

Tiếp nối thành công của chương trình tại TP HCM, AEON Việt Nam tiếp tục triển khai tại Hà Nội dành cho các doanh nghiệp miền Bắc.