06/05/2014 16:13

iOS 7 không mã hóa tập tin đính kèm trong email

(ictworld.vn) - Ứng dụng Mail đi kèm trên các phiên bản iOS 7 đã không cung cấp khả năng mã hóa tập tin đính kèm email, khiến chúng dễ bị khai thác và tấn công.

Nhà nghiên cứu bảo mật Andreas Kurtz viết trên blog của mình rằng ông đã phát hiện ra lỗ hổng này thông qua tập tin đính kèm email trong ứng dụng Mail của iOS 7 (gồm 7.0.4, 7.1 và 7.1.1). Chúng không được bảo vệ toàn vẹn bằng cơ chế bảo vệ dữ liệu của Apple.

Sử dụng iPhone 4 chạy phiên bản mới nhất của iOS 7, Kurtz cho biết ông có thể xác định vị trí tập tin đính kèm email mà không cần đến bất kỳ phương pháp mở khóa nào. Ông cũng cho biết mình hoàn toàn có thể thực hiện điều tương tự trên iPhone 5S và iPad 2 chạy iOS 7.0.4. Để truy cập hệ thống tập tin trên thiết bị, ông đã sử dụng những kỹ thuật riêng, bao gồm chế độ nâng cấp firmware cho thiết bị, cho phép chúng có thể phục hồi từ bất kỳ trạng thái nào bằng cách kết nối với máy tính.

Điều này theo Kurtz thì nó hoàn toàn mâu thuẫn với hứa hẹn từ Apple rằng phiên bản iOS mới đi kèm lớp bảo vệ cho các tập tin đính kèm trong email và các ứng dụng của bên thứ ba.

Hiện Kurtz đã báo cáo lỗi trên cho Apple. Bản thân phát ngôn viên Apple cũng lên tiếng xác nhận và cho biết công ty đang tích cực vá lỗi này trong thời gian tới.

Mặc dù vậy, theo các nhà nghiên cứu bảo mật Adam Engst và Richard Mogul thì vấn đề lỗ hổng trên cũng có mặt hạn chế. Cụ thể, kẻ gian sẽ cần phải có quyền sở hữu thiết bị để khai thác lỗi. Bên cạnh đó, họ cần phải có mật mã đăng nhập thiết bị hoặc chỉ thực hiện được trên các thiết bị đã được jailbreak không có mật mã bảo vệ.

Thu Phương
Công an Đồng Nai khởi tố vụ án xảy ra tại Công ty Hòa Thịnh Phát, mỏ đá Tân Cang 7

Công an Đồng Nai khởi tố vụ án xảy ra tại Công ty Hòa Thịnh Phát, mỏ đá Tân Cang 7

Pháp luật 12:09

(NLĐO)-Qua xác minh, xác định nguyên liệu đất sét dùng để sản xuất gạch được mua từ Công ty CP vận tải Hòa Thịnh Phát khai thác tại mỏ đá Tân Cang 7 có vi phạm

U17 Việt Nam vào bảng cực khó tại giải U17 châu Á 2025

U17 Việt Nam vào bảng cực khó tại giải U17 châu Á 2025

Thể thao 11:59

(NLĐO) - Trong ngày 23-1, LĐBĐ châu Á (AFC) đã bốc thăm chia bảng VCK U17 châu Á 2025. U17 Việt Nam rơi vào bảng có đương kim vô địch Nhật Bản.

CLIP: Hàng ngàn xe mắc kẹt ở 2 đầu cầu Rạch Miễu, trạm thu phí liên tục xả trạm

CLIP: Hàng ngàn xe mắc kẹt ở 2 đầu cầu Rạch Miễu, trạm thu phí liên tục xả trạm

Thời sự 11:42

(NLĐO) - Từ sáng sớm 24-1, tại hai bờ cầu Rạch Miễu ở tỉnh Tiền Giang và Bến Tre, hàng ngàn xe máy, ô tô bị ùn ứ tại 2 đầu đường dẫn lên cầu Rạch Miễu.

Danh tính người phụ nữ kích động người dân phản đối Nghị định 168

Danh tính người phụ nữ kích động người dân phản đối Nghị định 168

11 giờ 30 11:35

Vụ trộm tinh vi đến khó tin trên tuyến đường đẹp nhất TP Huế; Tòa án liên bang Mỹ chặn sắc lệnh của Tổng thống Donald Trump...

Khách bỏ quên ví đựng tiền tiết kiệm trong 5 năm ở nước ngoài tại sân bay

Khách bỏ quên ví đựng tiền tiết kiệm trong 5 năm ở nước ngoài tại sân bay

Thời sự 11:32

(NLĐO)- Anh N.Q.T sau khi hạ cánh đã vội vàng lên xe rời khỏi sân bay. Khi về gần đến Hà Nội, anh hốt hoảng phát hiện mình quên ví nên vội vàng quay lại sân bay

Đóng điện đường dây 500kV Monsoon - Thạnh Mỹ, nhập điện từ Lào về Việt Nam

Đóng điện đường dây 500kV Monsoon - Thạnh Mỹ, nhập điện từ Lào về Việt Nam

Kinh tế 11:31

(NLĐO) - Vào lúc 22 giờ 43 phút ngày 23-1-2025, dự án đường dây 500kV Monsoon - Thạnh Mỹ (đoạn trên lãnh thổ Việt Nam) đã được đóng điện thành công

700 công nhân quay trở lại làm việc khi công ty hứa trả lương tháng 13

700 công nhân quay trở lại làm việc khi công ty hứa trả lương tháng 13

Lao động 11:30

(NLĐO)- Sau buổi làm việc với công nhân, phía Công ty CP May Vạn Hà hứa trả lương thưởng tháng 13, hơn 700 công nhân đã quay trở lại làm việc