06/05/2014 16:13

iOS 7 không mã hóa tập tin đính kèm trong email

In bài viết

(ictworld.vn) - Ứng dụng Mail đi kèm trên các phiên bản iOS 7 đã không cung cấp khả năng mã hóa tập tin đính kèm email, khiến chúng dễ bị khai thác và tấn công.

Nhà nghiên cứu bảo mật Andreas Kurtz viết trên blog của mình rằng ông đã phát hiện ra lỗ hổng này thông qua tập tin đính kèm email trong ứng dụng Mail của iOS 7 (gồm 7.0.4, 7.1 và 7.1.1). Chúng không được bảo vệ toàn vẹn bằng cơ chế bảo vệ dữ liệu của Apple.

Sử dụng iPhone 4 chạy phiên bản mới nhất của iOS 7, Kurtz cho biết ông có thể xác định vị trí tập tin đính kèm email mà không cần đến bất kỳ phương pháp mở khóa nào. Ông cũng cho biết mình hoàn toàn có thể thực hiện điều tương tự trên iPhone 5S và iPad 2 chạy iOS 7.0.4. Để truy cập hệ thống tập tin trên thiết bị, ông đã sử dụng những kỹ thuật riêng, bao gồm chế độ nâng cấp firmware cho thiết bị, cho phép chúng có thể phục hồi từ bất kỳ trạng thái nào bằng cách kết nối với máy tính.

Điều này theo Kurtz thì nó hoàn toàn mâu thuẫn với hứa hẹn từ Apple rằng phiên bản iOS mới đi kèm lớp bảo vệ cho các tập tin đính kèm trong email và các ứng dụng của bên thứ ba.

Hiện Kurtz đã báo cáo lỗi trên cho Apple. Bản thân phát ngôn viên Apple cũng lên tiếng xác nhận và cho biết công ty đang tích cực vá lỗi này trong thời gian tới.

Mặc dù vậy, theo các nhà nghiên cứu bảo mật Adam Engst và Richard Mogul thì vấn đề lỗ hổng trên cũng có mặt hạn chế. Cụ thể, kẻ gian sẽ cần phải có quyền sở hữu thiết bị để khai thác lỗi. Bên cạnh đó, họ cần phải có mật mã đăng nhập thiết bị hoặc chỉ thực hiện được trên các thiết bị đã được jailbreak không có mật mã bảo vệ.

Thu Phương
Thủ tướng Lê Minh Hưng và Thủ tướng Lào chứng kiến ký 4 văn kiện hợp tác

Thủ tướng Lê Minh Hưng và Thủ tướng Lào chứng kiến ký 4 văn kiện hợp tác

Chính trị 20:41

(NLĐO)- Hai Thủ tướng nhất trí triển khai đồng bộ các giải pháp phù hợp nhằm đưa kim ngạch song phương lên 10 tỉ USD vào năm 2030.

Quái xế đầu trần, "zin ba" dùng bình xịt hơi cay chống đối công an

Quái xế đầu trần, "zin ba" dùng bình xịt hơi cay chống đối công an

Pháp luật 20:24

(NLĐO)- Quá trình kiểm tra, Đ.V.C. có hành vi sử dụng bình xịt hơi cay chống đối lực lượng làm nhiệm vụ...

Tặng bạn đọc poster Lịch thi đấu World Cup 2026

Tặng bạn đọc poster Lịch thi đấu World Cup 2026

Thể thao 20:08

(NLĐO) - 10 giờ hôm nay, 8-6, Báo Người Lao Động tổ chức Talkshow “World Cup 2026 - Quy mô và khác biệt”; fan tham dự được tặng 1 poster lịch thi đấu

Đại lý tìm những người trúng 2 giải độc đắc xổ số miền Nam

Đại lý tìm những người trúng 2 giải độc đắc xổ số miền Nam

Kết quả xổ số 19:17

(NLĐO) – Kết quả xổ số miền Nam xác định nhiều khách hàng ở Vĩnh Long, Tây Ninh và An Giang trúng giải độc đắc.

Chiến sự Trung Đông ngày 7-6: Mỹ - Iran đáp trả nhau, vùng Vịnh vạ lây

Chiến sự Trung Đông ngày 7-6: Mỹ - Iran đáp trả nhau, vùng Vịnh vạ lây

Quốc tế 19:16

(NLĐO) - Bộ Tư lệnh Trung tâm Mỹ (CENTCOM) cho biết lực lượng này đã bắn hạ hai máy bay không người lái của Iran đe dọa eo biển Hormuz.

Một người nguy kịch sau vụ xe khách đâm xe container trên tuyến cao tốc Phan Thiết - Dầu Giây

Một người nguy kịch sau vụ xe khách đâm xe container trên tuyến cao tốc Phan Thiết - Dầu Giây

Xã hội 18:45

(NLĐO) – Vụ tai nạn trên tuyến cao tốc Phan Thiết - Dầu Giây khiến 19 người bị thương. Một nhân viên nhà xe nguy kịch, phải chuyển vào TPHCM điều trị.

Thủ tướng Lào Sonexay Siphandone đến Hà Nội, bắt đầu thăm chính thức Việt Nam

Thủ tướng Lào Sonexay Siphandone đến Hà Nội, bắt đầu thăm chính thức Việt Nam

Chính trị 18:28

(NLĐO)- Chuyến thăm của Thủ tướng Sonexay Siphandone thể hiện quyết tâm của cả hai nước trong việc biến các cam kết chính trị thành kết quả thực chất.