06/05/2014 16:13

iOS 7 không mã hóa tập tin đính kèm trong email

In bài viết

(ictworld.vn) - Ứng dụng Mail đi kèm trên các phiên bản iOS 7 đã không cung cấp khả năng mã hóa tập tin đính kèm email, khiến chúng dễ bị khai thác và tấn công.

Nhà nghiên cứu bảo mật Andreas Kurtz viết trên blog của mình rằng ông đã phát hiện ra lỗ hổng này thông qua tập tin đính kèm email trong ứng dụng Mail của iOS 7 (gồm 7.0.4, 7.1 và 7.1.1). Chúng không được bảo vệ toàn vẹn bằng cơ chế bảo vệ dữ liệu của Apple.

Sử dụng iPhone 4 chạy phiên bản mới nhất của iOS 7, Kurtz cho biết ông có thể xác định vị trí tập tin đính kèm email mà không cần đến bất kỳ phương pháp mở khóa nào. Ông cũng cho biết mình hoàn toàn có thể thực hiện điều tương tự trên iPhone 5S và iPad 2 chạy iOS 7.0.4. Để truy cập hệ thống tập tin trên thiết bị, ông đã sử dụng những kỹ thuật riêng, bao gồm chế độ nâng cấp firmware cho thiết bị, cho phép chúng có thể phục hồi từ bất kỳ trạng thái nào bằng cách kết nối với máy tính.

Điều này theo Kurtz thì nó hoàn toàn mâu thuẫn với hứa hẹn từ Apple rằng phiên bản iOS mới đi kèm lớp bảo vệ cho các tập tin đính kèm trong email và các ứng dụng của bên thứ ba.

Hiện Kurtz đã báo cáo lỗi trên cho Apple. Bản thân phát ngôn viên Apple cũng lên tiếng xác nhận và cho biết công ty đang tích cực vá lỗi này trong thời gian tới.

Mặc dù vậy, theo các nhà nghiên cứu bảo mật Adam Engst và Richard Mogul thì vấn đề lỗ hổng trên cũng có mặt hạn chế. Cụ thể, kẻ gian sẽ cần phải có quyền sở hữu thiết bị để khai thác lỗi. Bên cạnh đó, họ cần phải có mật mã đăng nhập thiết bị hoặc chỉ thực hiện được trên các thiết bị đã được jailbreak không có mật mã bảo vệ.

Thu Phương
Hạ tầng tăng tốc đón sân bay Long Thành

Hạ tầng tăng tốc đón sân bay Long Thành

Thời sự 05:08

Hàng loạt dự án giao thông trọng điểm kết nối sân bay Long Thành đang được đẩy nhanh tiến độ, từng bước hoàn thiện mạng lưới hạ tầng liên kết vùng

Rộng cửa sau tốt nghiệp THCS

Rộng cửa sau tốt nghiệp THCS

Giáo dục 05:06

Mặc dù chưa có điểm chuẩn trúng tuyển lớp 10 công lập, song nhiều thí sinh đã chủ động "rẽ hướng" sang học nghề

Học sinh sẽ được theo dõi dinh dưỡng, khám sức khỏe định kỳ

Học sinh sẽ được theo dõi dinh dưỡng, khám sức khỏe định kỳ

Sức khỏe 05:00

(NLĐO) - Chương trình Sức khỏe học đường giai đoạn 2026-2035 yêu cầu tổ chức khám định kỳ, theo dõi dinh dưỡng và bảo đảm điều kiện y tế cơ bản tại trường.

Bộ GD-ĐT đề nghị các trường đại học báo cáo việc mời ông Nguyễn Thành Nam giảng dạy

Bộ GD-ĐT đề nghị các trường đại học báo cáo việc mời ông Nguyễn Thành Nam giảng dạy

Giáo dục 04:59

(NLĐO)- Bộ GD-ĐT vừa có văn bản số 3936/BGDĐT-GDĐH về việc rà soát hoạt động mời giảng, báo cáo chuyên đề tại các cơ sở giáo dục đại học.

Trường ĐH VinUni: Hơn 55% sinh viên khóa 2026 nhận thư mời làm việc trước tốt nghiệp

Trường ĐH VinUni: Hơn 55% sinh viên khóa 2026 nhận thư mời làm việc trước tốt nghiệp

Giáo dục 04:57

(NLĐO)- Lễ Tốt nghiệp VinUni 2026 chứng kiến sự trưởng thành của một thế hệ "Future Makers" (Người kiến tạo tương lai).

Không để lương hưu bị gián đoạn

Không để lương hưu bị gián đoạn

Lao động 04:54

Trước nguy cơ gián đoạn chi trả, nhiều địa phương tăng cường hỗ trợ người dân và đề xuất nới quy định về giấy ủy quyền

Máy lạnh bước vào cuộc đua giảm giá

Máy lạnh bước vào cuộc đua giảm giá

Ôtô - Xe - Điện máy 04:27

Sau cao điểm nắng nóng kéo dài từ tháng 3 đến hết tháng 5-2026, thị trường máy lạnh đang bước vào giai đoạn trầm lắng.