06/05/2014 16:13

iOS 7 không mã hóa tập tin đính kèm trong email

(ictworld.vn) - Ứng dụng Mail đi kèm trên các phiên bản iOS 7 đã không cung cấp khả năng mã hóa tập tin đính kèm email, khiến chúng dễ bị khai thác và tấn công.

Nhà nghiên cứu bảo mật Andreas Kurtz viết trên blog của mình rằng ông đã phát hiện ra lỗ hổng này thông qua tập tin đính kèm email trong ứng dụng Mail của iOS 7 (gồm 7.0.4, 7.1 và 7.1.1). Chúng không được bảo vệ toàn vẹn bằng cơ chế bảo vệ dữ liệu của Apple.

Sử dụng iPhone 4 chạy phiên bản mới nhất của iOS 7, Kurtz cho biết ông có thể xác định vị trí tập tin đính kèm email mà không cần đến bất kỳ phương pháp mở khóa nào. Ông cũng cho biết mình hoàn toàn có thể thực hiện điều tương tự trên iPhone 5S và iPad 2 chạy iOS 7.0.4. Để truy cập hệ thống tập tin trên thiết bị, ông đã sử dụng những kỹ thuật riêng, bao gồm chế độ nâng cấp firmware cho thiết bị, cho phép chúng có thể phục hồi từ bất kỳ trạng thái nào bằng cách kết nối với máy tính.

Điều này theo Kurtz thì nó hoàn toàn mâu thuẫn với hứa hẹn từ Apple rằng phiên bản iOS mới đi kèm lớp bảo vệ cho các tập tin đính kèm trong email và các ứng dụng của bên thứ ba.

Hiện Kurtz đã báo cáo lỗi trên cho Apple. Bản thân phát ngôn viên Apple cũng lên tiếng xác nhận và cho biết công ty đang tích cực vá lỗi này trong thời gian tới.

Mặc dù vậy, theo các nhà nghiên cứu bảo mật Adam Engst và Richard Mogul thì vấn đề lỗ hổng trên cũng có mặt hạn chế. Cụ thể, kẻ gian sẽ cần phải có quyền sở hữu thiết bị để khai thác lỗi. Bên cạnh đó, họ cần phải có mật mã đăng nhập thiết bị hoặc chỉ thực hiện được trên các thiết bị đã được jailbreak không có mật mã bảo vệ.

Thu Phương
Sau tiếng nổ lớn, phát hiện 2 người tử vong

Sau tiếng nổ lớn, phát hiện 2 người tử vong

Thời sự 00:11

(NLĐO) - Sau tiếng nổ lớn, người dân chạy đến phát hiện 2 người tử vong, 1 người bị thương

Báo in ngày 24-12: Cuộc thanh lọc trên thị trường ẩm thực

Báo in ngày 24-12: Cuộc thanh lọc trên thị trường ẩm thực

Video 00:03

(NLĐO) - Chuyên gia cho rằng đây là giai đoạn thanh lọc, giúp thị trường kinh doanh ẩm thực phát triển bền vững hơn

Cựu tuyển thủ Lê Sỹ Mạnh hành hung trọng tài VFF sau khi nhận thẻ đỏ

Thể thao 22:51

(NLĐO) - Trên mạng xã hội mới đây đã lan truyền đoạn clip cựu tuyển thủ bóng đá Lê Sỹ Mạnh có hành vi hành hung trọng tài khi nhận thẻ đỏ ở sân phủi.

Yến sào Khánh Hòa tạo ấn tượng mạnh tại thị trường Trung Quốc

Yến sào Khánh Hòa tạo ấn tượng mạnh tại thị trường Trung Quốc

Doanh nghiệp 21:48

Yến sào Khánh Hòa tham gia chương trình giao thương, kết nối doanh nghiệp Việt Nam - Trung Quốc, tại Trung Quốc

Xe ôtô bốc cháy ngùn ngụt tại đường trên cao

Xe ôtô bốc cháy ngùn ngụt tại đường trên cao

Thời sự 20:47

(NLĐO)- Xe tải bất ngờ bốc cháy ngùn ngụt khi đang di chuyển trên đường Vành đai 3 ở Hà Nội

Bộ Công Thương "tinh, gọn, mạnh" bộ máy, Phó Thủ tướng nhắn nhủ điều gì?

Bộ Công Thương "tinh, gọn, mạnh" bộ máy, Phó Thủ tướng nhắn nhủ điều gì?

Thời sự 20:43

(NLĐO) - Phó Thủ tướng Bùi Thanh Sơn nhắn nhủ Bộ Công Thương rằng bộ máy mới phải hiệu quả, hiệu lực hơn

Metro số 1 vận hành ngày đầu: Lượng khách gấp 5 lần dự kiến

Metro số 1 vận hành ngày đầu: Lượng khách gấp 5 lần dự kiến

Thời sự 20:34

(NLĐO) - Tuyến metro đón hơn 150.000 lượt khách, cao gấp 5 lần so với kế hoạch ban đầu dự kiến chỉ 27.000 lượt với 200 chuyến tàu.