06/05/2014 16:13

iOS 7 không mã hóa tập tin đính kèm trong email

In bài viết

(ictworld.vn) - Ứng dụng Mail đi kèm trên các phiên bản iOS 7 đã không cung cấp khả năng mã hóa tập tin đính kèm email, khiến chúng dễ bị khai thác và tấn công.

Nhà nghiên cứu bảo mật Andreas Kurtz viết trên blog của mình rằng ông đã phát hiện ra lỗ hổng này thông qua tập tin đính kèm email trong ứng dụng Mail của iOS 7 (gồm 7.0.4, 7.1 và 7.1.1). Chúng không được bảo vệ toàn vẹn bằng cơ chế bảo vệ dữ liệu của Apple.

Sử dụng iPhone 4 chạy phiên bản mới nhất của iOS 7, Kurtz cho biết ông có thể xác định vị trí tập tin đính kèm email mà không cần đến bất kỳ phương pháp mở khóa nào. Ông cũng cho biết mình hoàn toàn có thể thực hiện điều tương tự trên iPhone 5S và iPad 2 chạy iOS 7.0.4. Để truy cập hệ thống tập tin trên thiết bị, ông đã sử dụng những kỹ thuật riêng, bao gồm chế độ nâng cấp firmware cho thiết bị, cho phép chúng có thể phục hồi từ bất kỳ trạng thái nào bằng cách kết nối với máy tính.

Điều này theo Kurtz thì nó hoàn toàn mâu thuẫn với hứa hẹn từ Apple rằng phiên bản iOS mới đi kèm lớp bảo vệ cho các tập tin đính kèm trong email và các ứng dụng của bên thứ ba.

Hiện Kurtz đã báo cáo lỗi trên cho Apple. Bản thân phát ngôn viên Apple cũng lên tiếng xác nhận và cho biết công ty đang tích cực vá lỗi này trong thời gian tới.

Mặc dù vậy, theo các nhà nghiên cứu bảo mật Adam Engst và Richard Mogul thì vấn đề lỗ hổng trên cũng có mặt hạn chế. Cụ thể, kẻ gian sẽ cần phải có quyền sở hữu thiết bị để khai thác lỗi. Bên cạnh đó, họ cần phải có mật mã đăng nhập thiết bị hoặc chỉ thực hiện được trên các thiết bị đã được jailbreak không có mật mã bảo vệ.

Thu Phương
Tàu 016-Quang Trung đến Úc dự duyệt binh tàu hải quân quốc tế

Tàu 016-Quang Trung đến Úc dự duyệt binh tàu hải quân quốc tế

Thời sự 15:37

(NLĐO)- Tàu 016-Quang Trung của Lữ đoàn 162, Vùng 4 Hải quân thả neo tại vịnh Jervis, bang New South Wales (Úc), sẵn sàng tham gia diễn tập hải quân đa phương

HĐND tỉnh Lâm Đồng yêu cầu làm rõ vụ án giết người năm 1980

HĐND tỉnh Lâm Đồng yêu cầu làm rõ vụ án giết người năm 1980

Pháp luật 15:30

(NLĐO) - Thường trực HĐND tỉnh Lâm Đồng đề nghị Viện kiểm sát và Công an tỉnh rà soát, báo cáo tiến độ xử lý vụ án giết người xảy ra từ năm 1980

Hơn 1.100 tỉ đồng xây dựng 5 trường học ở biên giới Quảng Ngãi

Hơn 1.100 tỉ đồng xây dựng 5 trường học ở biên giới Quảng Ngãi

Giáo dục 15:22

(NLĐO) – Các trường ở biên giới sẽ đáp ứng khoảng 700-1.600 học sinh/trường cho học sinh tiểu học và THCS.

Shark Bình rửa tiền cho đường dây lừa đảo của Mr Pips

Shark Bình rửa tiền cho đường dây lừa đảo của Mr Pips

Pháp luật 15:13

(NLĐO)- Cơ quan điều tra xác định nhiều bị hại trong đường dây Mr Pips đã chuyển tiền qua công ty do Shark Bình làm chủ rồi nạp vào các sàn forex.

Nha sĩ - ca sĩ Phạm Kỳ Anh: Nguồn năng lượng mới cho hành trình sống cùng nghệ thuật

Nha sĩ - ca sĩ Phạm Kỳ Anh: Nguồn năng lượng mới cho hành trình sống cùng nghệ thuật

Bản lĩnh sống 15:13

Mới đây, trong loạt ảnh mới giới thiệu đến công chúng, nha sĩ- ca sĩ Phạm Kỳ Anh khiến khán giả bất ngờ bởi diện mạo trẻ trung, phong cách tươi mới.

CTCP Tập đoàn Đầu tư ATM ký hợp tác với Trường Đại học Yersin Đà Lạt

CTCP Tập đoàn Đầu tư ATM ký hợp tác với Trường Đại học Yersin Đà Lạt

Điểm đến 15:10

Trường Đại học Yersin Đà Lạt và CTCP Tập đoàn Đầu tư ATM hợp tác đào tạo nguồn nhân lực, nghiên cứu ứng dụng và tạo cơ hội thực tập, việc làm cho sinh viên.

Kết quả xổ số hôm nay, 18-3: Xổ số miền Nam - Đồng Nai, Cần Thơ, Sóc Trăng

Kết quả xổ số hôm nay, 18-3: Xổ số miền Nam - Đồng Nai, Cần Thơ, Sóc Trăng

Kết quả xổ số 15:06

(NLĐO) - Kết quả xổ số hôm nay, ngày 18-3, của xổ số miền Nam (XSMN) được các Công ty Xổ số kiến thiết Đồng Nai, Cần Thơ, Sóc Trăng công bố.