06/05/2014 16:13

iOS 7 không mã hóa tập tin đính kèm trong email

In bài viết

(ictworld.vn) - Ứng dụng Mail đi kèm trên các phiên bản iOS 7 đã không cung cấp khả năng mã hóa tập tin đính kèm email, khiến chúng dễ bị khai thác và tấn công.

Nhà nghiên cứu bảo mật Andreas Kurtz viết trên blog của mình rằng ông đã phát hiện ra lỗ hổng này thông qua tập tin đính kèm email trong ứng dụng Mail của iOS 7 (gồm 7.0.4, 7.1 và 7.1.1). Chúng không được bảo vệ toàn vẹn bằng cơ chế bảo vệ dữ liệu của Apple.

Sử dụng iPhone 4 chạy phiên bản mới nhất của iOS 7, Kurtz cho biết ông có thể xác định vị trí tập tin đính kèm email mà không cần đến bất kỳ phương pháp mở khóa nào. Ông cũng cho biết mình hoàn toàn có thể thực hiện điều tương tự trên iPhone 5S và iPad 2 chạy iOS 7.0.4. Để truy cập hệ thống tập tin trên thiết bị, ông đã sử dụng những kỹ thuật riêng, bao gồm chế độ nâng cấp firmware cho thiết bị, cho phép chúng có thể phục hồi từ bất kỳ trạng thái nào bằng cách kết nối với máy tính.

Điều này theo Kurtz thì nó hoàn toàn mâu thuẫn với hứa hẹn từ Apple rằng phiên bản iOS mới đi kèm lớp bảo vệ cho các tập tin đính kèm trong email và các ứng dụng của bên thứ ba.

Hiện Kurtz đã báo cáo lỗi trên cho Apple. Bản thân phát ngôn viên Apple cũng lên tiếng xác nhận và cho biết công ty đang tích cực vá lỗi này trong thời gian tới.

Mặc dù vậy, theo các nhà nghiên cứu bảo mật Adam Engst và Richard Mogul thì vấn đề lỗ hổng trên cũng có mặt hạn chế. Cụ thể, kẻ gian sẽ cần phải có quyền sở hữu thiết bị để khai thác lỗi. Bên cạnh đó, họ cần phải có mật mã đăng nhập thiết bị hoặc chỉ thực hiện được trên các thiết bị đã được jailbreak không có mật mã bảo vệ.

Thu Phương
4 khu vực bỏ phiếu sớm ở TPHCM đồng loạt khai mạc

4 khu vực bỏ phiếu sớm ở TPHCM đồng loạt khai mạc

Chính trị 08:35

(NLĐO) - Bốn khu vực bỏ phiếu sớm trên địa bàn TPHCM đồng loạt hoàn tất công tác chuẩn bị, sẵn sàng cho cử tri thực hiện quyền và nghĩa vụ công dân

Tạm giữ đối tượng đâm chết người tình trước mặt trẻ nhỏ ở Đồng Tháp

Tạm giữ đối tượng đâm chết người tình trước mặt trẻ nhỏ ở Đồng Tháp

Pháp luật 08:18

(NLĐO) - Cơ quan Cảnh sát điều tra Công an tỉnh Đồng Tháp đang tạm giữ hình sự đối tượng Nguyễn Việt Thanh để điều tra về hành vi giết người

Giá cà phê hôm nay 26-2: Robusta tăng tiếp, Brazil khan hàng

Giá cà phê hôm nay 26-2: Robusta tăng tiếp, Brazil khan hàng

Kinh tế 08:16

(NLĐO) - Giá cà phê hôm nay diễn biến trái chiều, trong khi Robusta tăng tiếp thì Arabica đi lùi

Đối thủ lớn nhất của Phương Mỹ Chi ở chung kết Sing! Asia sẽ đến Việt Nam

Đối thủ lớn nhất của Phương Mỹ Chi ở chung kết Sing! Asia sẽ đến Việt Nam

Giải trí 08:16

(NLĐO)- Tokyo girls collection lần đầu "chào sân" Việt Nam - lễ hội thời trang - âm nhạc kéo dài 2 ngày tại TP HCM.

Nam Em lại "có biến"

Nam Em lại "có biến"

Giải trí 08:14

(NLĐO) - Nam Em khiến khán giả choáng khi nói rằng bản thân là tiểu tam chen vào bạn trai và học trò nam, muốn bán nhà gấp để rời đi.

Nâng chất môi trường kinh doanh

Nâng chất môi trường kinh doanh

Góc nhìn 08:00

Triển vọng kinh tế năm 2026 đối với TP HCM và cả nước là tích cực với nhiều thuận lợi.

Đòn bẩy thể chế, kiến tạo an sinh

Đòn bẩy thể chế, kiến tạo an sinh

Tôi lên tiếng 08:00

Nhiều thập kỷ qua, hàng nghìn hộ dân tại khu vực Bình Quới - Thanh Đa (TP HCM) phải mòn mỏi sống chung với những hệ lụy dai dẳng của quy hoạch treo.