06/05/2014 16:13

iOS 7 không mã hóa tập tin đính kèm trong email

In bài viết

(ictworld.vn) - Ứng dụng Mail đi kèm trên các phiên bản iOS 7 đã không cung cấp khả năng mã hóa tập tin đính kèm email, khiến chúng dễ bị khai thác và tấn công.

Nhà nghiên cứu bảo mật Andreas Kurtz viết trên blog của mình rằng ông đã phát hiện ra lỗ hổng này thông qua tập tin đính kèm email trong ứng dụng Mail của iOS 7 (gồm 7.0.4, 7.1 và 7.1.1). Chúng không được bảo vệ toàn vẹn bằng cơ chế bảo vệ dữ liệu của Apple.

Sử dụng iPhone 4 chạy phiên bản mới nhất của iOS 7, Kurtz cho biết ông có thể xác định vị trí tập tin đính kèm email mà không cần đến bất kỳ phương pháp mở khóa nào. Ông cũng cho biết mình hoàn toàn có thể thực hiện điều tương tự trên iPhone 5S và iPad 2 chạy iOS 7.0.4. Để truy cập hệ thống tập tin trên thiết bị, ông đã sử dụng những kỹ thuật riêng, bao gồm chế độ nâng cấp firmware cho thiết bị, cho phép chúng có thể phục hồi từ bất kỳ trạng thái nào bằng cách kết nối với máy tính.

Điều này theo Kurtz thì nó hoàn toàn mâu thuẫn với hứa hẹn từ Apple rằng phiên bản iOS mới đi kèm lớp bảo vệ cho các tập tin đính kèm trong email và các ứng dụng của bên thứ ba.

Hiện Kurtz đã báo cáo lỗi trên cho Apple. Bản thân phát ngôn viên Apple cũng lên tiếng xác nhận và cho biết công ty đang tích cực vá lỗi này trong thời gian tới.

Mặc dù vậy, theo các nhà nghiên cứu bảo mật Adam Engst và Richard Mogul thì vấn đề lỗ hổng trên cũng có mặt hạn chế. Cụ thể, kẻ gian sẽ cần phải có quyền sở hữu thiết bị để khai thác lỗi. Bên cạnh đó, họ cần phải có mật mã đăng nhập thiết bị hoặc chỉ thực hiện được trên các thiết bị đã được jailbreak không có mật mã bảo vệ.

Thu Phương
Trần Quyết Chiến đăng quang ngôi vô địch 3 băng Giải HBSF MIN Table 2025

Trần Quyết Chiến đăng quang ngôi vô địch 3 băng Giải HBSF MIN Table 2025

Thể thao 21:55

(NLĐO) – Dàn siêu cơ thủ Trần Quyết Chiến, Dương Quốc Hoàng cùng lên ngôi vô địch thuyết phục tại Giải billiards HBSF MIN Table 2025.

Thị trường tiền số hôm nay, 5-12: Bitcoin vẫn là ẩn số với nhà đầu tư

Thị trường tiền số hôm nay, 5-12: Bitcoin vẫn là ẩn số với nhà đầu tư

Kinh tế 21:50

(NLĐO)- Sau khi giảm mạnh từ mức cao kỷ lục gần đây, Bitcoin đã xóa sạch toàn bộ mức lợi nhuận từ đầu năm.

Thúc đẩy kinh tế Lifestyle tại TP HCM

Thúc đẩy kinh tế Lifestyle tại TP HCM

Sản xuất - Kinh doanh 21:47

Báo Tuổi Trẻ phối hợp Sở Công Thương TP HCM tổ chức hội thảo “Kinh tế Lifestyle – Động lực tăng trưởng mới của TP HCM”. Chương trình có sự đồng hành của PNJ.

Câu chuyện đầy xúc động của "Việt Nam Tinh Hoa"

Câu chuyện đầy xúc động của "Việt Nam Tinh Hoa"

Giải trí 21:09

(NLĐO) - MV "Việt Nam Tinh Hoa" - Lời tuyên ngôn hội tụ và đoàn kết sức mạnh sáng tạo Việt Nam.

Thông báo quan trọng của CSGT về lộ trình giao thông ở trung tâm TPHCM

Thông báo quan trọng của CSGT về lộ trình giao thông ở trung tâm TPHCM

Bạn đọc 21:07

(NLĐO) - Một số tuyến đường khu trung tâm TPHCM sẽ được điều chỉnh giao thông từ rạng sáng 6-12.

Tuyển nữ Việt Nam đại thắng Malaysia, Thái Thị Thảo lập hat-trick trong 15 phút

Tuyển nữ Việt Nam đại thắng Malaysia, Thái Thị Thảo lập hat-trick trong 15 phút

Thể thao 21:03

(NLĐO) - Trong ngày ra quân môn bóng đá nữ SEA Games 33, tuyển nữ Việt Nam có chiến thắng với cách biệt 7 bàn trước Malaysia.

Quốc Cường Gia Lai muốn bán tài sản để trả món nợ liên quan bà Trương Mỹ Lan

Quốc Cường Gia Lai muốn bán tài sản để trả món nợ liên quan bà Trương Mỹ Lan

Kinh tế 21:00

(NLĐO) - Quốc Cường Gia Lai trình cổ đông việc thoái vốn, bán tài sản, hợp tác đầu tư để có tiền hoàn tất khoản 2.882 tỉ đồng liên quan bà Trương Mỹ Lan.