06/05/2014 16:13

iOS 7 không mã hóa tập tin đính kèm trong email

(ictworld.vn) - Ứng dụng Mail đi kèm trên các phiên bản iOS 7 đã không cung cấp khả năng mã hóa tập tin đính kèm email, khiến chúng dễ bị khai thác và tấn công.

Nhà nghiên cứu bảo mật Andreas Kurtz viết trên blog của mình rằng ông đã phát hiện ra lỗ hổng này thông qua tập tin đính kèm email trong ứng dụng Mail của iOS 7 (gồm 7.0.4, 7.1 và 7.1.1). Chúng không được bảo vệ toàn vẹn bằng cơ chế bảo vệ dữ liệu của Apple.

Sử dụng iPhone 4 chạy phiên bản mới nhất của iOS 7, Kurtz cho biết ông có thể xác định vị trí tập tin đính kèm email mà không cần đến bất kỳ phương pháp mở khóa nào. Ông cũng cho biết mình hoàn toàn có thể thực hiện điều tương tự trên iPhone 5S và iPad 2 chạy iOS 7.0.4. Để truy cập hệ thống tập tin trên thiết bị, ông đã sử dụng những kỹ thuật riêng, bao gồm chế độ nâng cấp firmware cho thiết bị, cho phép chúng có thể phục hồi từ bất kỳ trạng thái nào bằng cách kết nối với máy tính.

Điều này theo Kurtz thì nó hoàn toàn mâu thuẫn với hứa hẹn từ Apple rằng phiên bản iOS mới đi kèm lớp bảo vệ cho các tập tin đính kèm trong email và các ứng dụng của bên thứ ba.

Hiện Kurtz đã báo cáo lỗi trên cho Apple. Bản thân phát ngôn viên Apple cũng lên tiếng xác nhận và cho biết công ty đang tích cực vá lỗi này trong thời gian tới.

Mặc dù vậy, theo các nhà nghiên cứu bảo mật Adam Engst và Richard Mogul thì vấn đề lỗ hổng trên cũng có mặt hạn chế. Cụ thể, kẻ gian sẽ cần phải có quyền sở hữu thiết bị để khai thác lỗi. Bên cạnh đó, họ cần phải có mật mã đăng nhập thiết bị hoặc chỉ thực hiện được trên các thiết bị đã được jailbreak không có mật mã bảo vệ.

Thu Phương
Thủ tướng Anh nói Nga "không nắm mọi quân bài", tung gói trừng phạt cực lớn

Thủ tướng Anh nói Nga "không nắm mọi quân bài", tung gói trừng phạt cực lớn

Quốc tế 22:20

(NLĐO) - Thủ tướng Anh Keir Starmer bình luận về tình thế của Nga trong cuộc xung đột đang diễn ra tại Ukraine

Giá vàng tăng sốc, tiếp tục lập đỉnh mới

Giá vàng tăng sốc, tiếp tục lập đỉnh mới

Kinh tế 22:12

(NLĐO) - Giá vàng thế giới tăng nóng trong sự bất ngờ của nhiều nhà đầu tư, bởi không ít người dự báo giá kim loại quý này có thể giảm bất cứ lúc nào

Lời tâm sự đầy nước mắt của người mẹ trẻ và câu chuyện hiến mô tạng

Lời tâm sự đầy nước mắt của người mẹ trẻ và câu chuyện hiến mô tạng

Sức khỏe 21:53

NLĐO) - Nhiều người đã không cầm được nước mắt khi nghe những câu chuyện hiến mô tạng từ chị Nguyễn Trần Thùy Dương (Hà Nội)

Highlight: Kim Chi ghi bàn giúp U19 nữ TP HCM thắng vừa đủ

Highlight: Kim Chi ghi bàn giúp U19 nữ TP HCM thắng vừa đủ

Thể thao 21:46

(NLĐO) - Đánh bại đối thủ trong top 3 là U19 nữ Thái Nguyên T&T, đội TP HCM vươn lên nhì bảng, bám sát ngôi đầu bảng U19 nữ Quốc gia 2025.

U19 nữ TP HCM giành 3 điểm quý giá, bám sát ngôi đầu

U19 nữ TP HCM giành 3 điểm quý giá, bám sát ngôi đầu

Thể thao 21:42

(NLĐO) - Giành chiến thắng trước đối thủ trong top 3, U19 nữ TP HCM vươn lên vị trí nhì bảng U19 Quốc gia 2025, giúp cuộc đua vô địch thêm phần hấp dẫn.

TikToker Phạm Thoại lên tiếng về trường hợp “bé Bắp”

TikToker Phạm Thoại lên tiếng về trường hợp “bé Bắp”

Kinh tế 21:37

(NLĐO) - TikToker Phạm Thoại cho biết cần phải xâu chuỗi lại sự việc và sẽ làm rõ những vấn đề thắc mắc của mọi người vào ngày mai, 25-2

Xác định 2 cặp bán kết U19 Quốc gia 2024-2025

Xác định 2 cặp bán kết U19 Quốc gia 2024-2025

Thể thao 21:18

(NLĐO) - Khép lại vòng tứ kết, U19 Quốc gia 2024-2025 đã xác định được 4 đội bóng góp mặt là U19 Bà Rịa - Vũng Tàu, PVF, SLNA, Đồng Tháp.