06/05/2014 16:13

iOS 7 không mã hóa tập tin đính kèm trong email

In bài viết

(ictworld.vn) - Ứng dụng Mail đi kèm trên các phiên bản iOS 7 đã không cung cấp khả năng mã hóa tập tin đính kèm email, khiến chúng dễ bị khai thác và tấn công.

Nhà nghiên cứu bảo mật Andreas Kurtz viết trên blog của mình rằng ông đã phát hiện ra lỗ hổng này thông qua tập tin đính kèm email trong ứng dụng Mail của iOS 7 (gồm 7.0.4, 7.1 và 7.1.1). Chúng không được bảo vệ toàn vẹn bằng cơ chế bảo vệ dữ liệu của Apple.

Sử dụng iPhone 4 chạy phiên bản mới nhất của iOS 7, Kurtz cho biết ông có thể xác định vị trí tập tin đính kèm email mà không cần đến bất kỳ phương pháp mở khóa nào. Ông cũng cho biết mình hoàn toàn có thể thực hiện điều tương tự trên iPhone 5S và iPad 2 chạy iOS 7.0.4. Để truy cập hệ thống tập tin trên thiết bị, ông đã sử dụng những kỹ thuật riêng, bao gồm chế độ nâng cấp firmware cho thiết bị, cho phép chúng có thể phục hồi từ bất kỳ trạng thái nào bằng cách kết nối với máy tính.

Điều này theo Kurtz thì nó hoàn toàn mâu thuẫn với hứa hẹn từ Apple rằng phiên bản iOS mới đi kèm lớp bảo vệ cho các tập tin đính kèm trong email và các ứng dụng của bên thứ ba.

Hiện Kurtz đã báo cáo lỗi trên cho Apple. Bản thân phát ngôn viên Apple cũng lên tiếng xác nhận và cho biết công ty đang tích cực vá lỗi này trong thời gian tới.

Mặc dù vậy, theo các nhà nghiên cứu bảo mật Adam Engst và Richard Mogul thì vấn đề lỗ hổng trên cũng có mặt hạn chế. Cụ thể, kẻ gian sẽ cần phải có quyền sở hữu thiết bị để khai thác lỗi. Bên cạnh đó, họ cần phải có mật mã đăng nhập thiết bị hoặc chỉ thực hiện được trên các thiết bị đã được jailbreak không có mật mã bảo vệ.

Thu Phương
Tạo "vùng đệm" để ngăn tái nghèo

Tạo "vùng đệm" để ngăn tái nghèo

An sinh xã hội 00:45

(NLĐO)- Với các hộ vừa vươn lên thoát nghèo, sinh kế bền vững và "tấm lưới" an sinh là chìa khóa để đứng vững trước biến cố, không rơi trở lại vòng nghèo đói

Tổng Bí thư Tô Lâm dự Chương trình "Hồ Chí Minh - Hành trình khát vọng 2025"

Tổng Bí thư Tô Lâm dự Chương trình "Hồ Chí Minh - Hành trình khát vọng 2025"

Chính trị 22:53

(NLĐO) - Tổng Bí thư Tô Lâm và nhiều lãnh đạo Đảng, Nhà nước dự Chương trình "Hồ Chí Minh - Hành trình khát vọng 2025" với chủ đề "Việt Nam thịnh vượng".

Hàng ngàn du khách hòa mình vào không khí Giáng Sinh tại Malibu Walk

Hàng ngàn du khách hòa mình vào không khí Giáng Sinh tại Malibu Walk

Dự án 22:10

Malibu Walk thu hút hàng ngàn lượt khách tham gia chuỗi sự kiện “The Magical Joy - Mùa Giáng Sinh Diệu Kỳ” do Masterise Homes tổ chức.

Thị trường tiền số hôm nay, 25-12: Nhà đầu tư Bitcoin đang tranh thủ xả lỗ

Thị trường tiền số hôm nay, 25-12: Nhà đầu tư Bitcoin đang tranh thủ xả lỗ

Kinh tế 22:05

(NLĐO)- Nhà đầu tư tiền số đang bán các tài sản thua lỗ để tối ưu nghĩa vụ thuế trước khi năm tài chính kết thúc.

Nghệ sĩ Tấn Beo xúc động, rơi nước mắt trong ngày cưới con trai

Nghệ sĩ Tấn Beo xúc động, rơi nước mắt trong ngày cưới con trai

Văn hóa - Văn nghệ 21:33

(NLĐO) – Niềm vui của nghệ sĩ Tấn Beo là nhìn thấy gia đình hạnh phúc trong ngày cưới của con trai

Tổng Giám đốc Vinpearl từ nhiệm

Tổng Giám đốc Vinpearl từ nhiệm

Kinh tế 21:07

(NLĐO)- Vinpearl vừa miễn nhiệm chức vụ Tổng Giám đốc kiêm Người đại diện theo pháp luật đối với ông Đặng Thanh Thủy.

Bộ Khoa học và Công nghệ ghi nhận Viettel hoàn thành cam kết triển khai mạng 5G

Bộ Khoa học và Công nghệ ghi nhận Viettel hoàn thành cam kết triển khai mạng 5G

AI 365 21:05

(NLĐO) - Tổng Công ty Viễn thông Viettel cho biết Bộ Khoa học và Công nghệ đã có ghi nhận kết quả triển khai hạ tầng mạng viễn thông di động 5G của Viettel.