06/05/2014 16:13

iOS 7 không mã hóa tập tin đính kèm trong email

In bài viết

(ictworld.vn) - Ứng dụng Mail đi kèm trên các phiên bản iOS 7 đã không cung cấp khả năng mã hóa tập tin đính kèm email, khiến chúng dễ bị khai thác và tấn công.

Nhà nghiên cứu bảo mật Andreas Kurtz viết trên blog của mình rằng ông đã phát hiện ra lỗ hổng này thông qua tập tin đính kèm email trong ứng dụng Mail của iOS 7 (gồm 7.0.4, 7.1 và 7.1.1). Chúng không được bảo vệ toàn vẹn bằng cơ chế bảo vệ dữ liệu của Apple.

Sử dụng iPhone 4 chạy phiên bản mới nhất của iOS 7, Kurtz cho biết ông có thể xác định vị trí tập tin đính kèm email mà không cần đến bất kỳ phương pháp mở khóa nào. Ông cũng cho biết mình hoàn toàn có thể thực hiện điều tương tự trên iPhone 5S và iPad 2 chạy iOS 7.0.4. Để truy cập hệ thống tập tin trên thiết bị, ông đã sử dụng những kỹ thuật riêng, bao gồm chế độ nâng cấp firmware cho thiết bị, cho phép chúng có thể phục hồi từ bất kỳ trạng thái nào bằng cách kết nối với máy tính.

Điều này theo Kurtz thì nó hoàn toàn mâu thuẫn với hứa hẹn từ Apple rằng phiên bản iOS mới đi kèm lớp bảo vệ cho các tập tin đính kèm trong email và các ứng dụng của bên thứ ba.

Hiện Kurtz đã báo cáo lỗi trên cho Apple. Bản thân phát ngôn viên Apple cũng lên tiếng xác nhận và cho biết công ty đang tích cực vá lỗi này trong thời gian tới.

Mặc dù vậy, theo các nhà nghiên cứu bảo mật Adam Engst và Richard Mogul thì vấn đề lỗ hổng trên cũng có mặt hạn chế. Cụ thể, kẻ gian sẽ cần phải có quyền sở hữu thiết bị để khai thác lỗi. Bên cạnh đó, họ cần phải có mật mã đăng nhập thiết bị hoặc chỉ thực hiện được trên các thiết bị đã được jailbreak không có mật mã bảo vệ.

Thu Phương
Công an Gia Lai đã bắt được nhóm cướp ngân hàng, sáng 6-2 tổ chức họp báo

Công an Gia Lai đã bắt được nhóm cướp ngân hàng, sáng 6-2 tổ chức họp báo

Pháp luật 23:03

(NLĐO) - Dự kiến sáng 6-2, Công an tỉnh Gia Lai sẽ cung cấp thông tin liên quan việc bắt giữ 2 đối tượng cướp ngân hàng từ hôm 19-1.

TPHCM giải ngân vốn bồi thường 55.623 tỉ đồng

TPHCM giải ngân vốn bồi thường 55.623 tỉ đồng

Thời sự 22:31

(NLĐO) - Đây là kết quả giải ngân vốn bồi thường trong năm 2025, tại 281 dự án ở 3 khu vực TPHCM, Bà Rịa - Vũng Tàu và Bình Dương cũ.

NSƯT Xuân Hinh: "Tôi như cái mầm mới nhú!"

NSƯT Xuân Hinh: "Tôi như cái mầm mới nhú!"

Giải trí 21:51

(NLĐO) – NSƯT Xuân Hinh ở tuổi gần 70 vẫn nhận định bản thân là "mầm mới nhú" trong lĩnh vực điện ảnh khi ra mắt vai diễn đầu tay trên màn ảnh rộng.

Khởi động hệ thống giải thưởng thường niên cho pickleball Việt Nam

Khởi động hệ thống giải thưởng thường niên cho pickleball Việt Nam

Thể thao 21:48

(NLĐO) - Pickleball Việt Nam sắp có riêng cho mình hệ thống giải thưởng thường niên nhằm vinh danh nỗ lực của cộng đồng thể thao giàu tiềm năng bậc nhất châu Á.

Futsal Indonesia thắng đẹp Nhật Bản, gặp Iran ở chung kết châu Á

Futsal Indonesia thắng đẹp Nhật Bản, gặp Iran ở chung kết châu Á

Thể thao 21:47

(NLĐO) - Indonesia 3 lần dẫn trước, vẫn bị Nhật Bản kéo vào 2 hiệp phụ trước khi thắng 5-3, trở thành đội Đông Nam Á thứ 2 vào chung kết một giải futsal châu Á.

Ấm lòng sinh viên miền Trung về quê đón Tết

Ấm lòng sinh viên miền Trung về quê đón Tết

Giáo dục 21:04

(NLĐO) - Gần 400 sinh viên của Trường ĐH Nông lâm - ĐH Huế được nhà trường hỗ trợ quà, hỗ trợ tiền vé xe để về quê đón Tết với gia đình.

Miễn phí tham quan Quần thể Di tích và danh thắng Yên Tử trong 3 năm

Miễn phí tham quan Quần thể Di tích và danh thắng Yên Tử trong 3 năm

Thời sự 20:58

(NLĐO)- HĐND tỉnh Quảng Ninh đã thông qua nghị quyết miễn phí tham quan Quần thể Di tích và Danh thắng Yên Tử, áp dụng từ năm 2026 đến hết năm 2028