06/05/2014 16:13

iOS 7 không mã hóa tập tin đính kèm trong email

In bài viết

(ictworld.vn) - Ứng dụng Mail đi kèm trên các phiên bản iOS 7 đã không cung cấp khả năng mã hóa tập tin đính kèm email, khiến chúng dễ bị khai thác và tấn công.

Nhà nghiên cứu bảo mật Andreas Kurtz viết trên blog của mình rằng ông đã phát hiện ra lỗ hổng này thông qua tập tin đính kèm email trong ứng dụng Mail của iOS 7 (gồm 7.0.4, 7.1 và 7.1.1). Chúng không được bảo vệ toàn vẹn bằng cơ chế bảo vệ dữ liệu của Apple.

Sử dụng iPhone 4 chạy phiên bản mới nhất của iOS 7, Kurtz cho biết ông có thể xác định vị trí tập tin đính kèm email mà không cần đến bất kỳ phương pháp mở khóa nào. Ông cũng cho biết mình hoàn toàn có thể thực hiện điều tương tự trên iPhone 5S và iPad 2 chạy iOS 7.0.4. Để truy cập hệ thống tập tin trên thiết bị, ông đã sử dụng những kỹ thuật riêng, bao gồm chế độ nâng cấp firmware cho thiết bị, cho phép chúng có thể phục hồi từ bất kỳ trạng thái nào bằng cách kết nối với máy tính.

Điều này theo Kurtz thì nó hoàn toàn mâu thuẫn với hứa hẹn từ Apple rằng phiên bản iOS mới đi kèm lớp bảo vệ cho các tập tin đính kèm trong email và các ứng dụng của bên thứ ba.

Hiện Kurtz đã báo cáo lỗi trên cho Apple. Bản thân phát ngôn viên Apple cũng lên tiếng xác nhận và cho biết công ty đang tích cực vá lỗi này trong thời gian tới.

Mặc dù vậy, theo các nhà nghiên cứu bảo mật Adam Engst và Richard Mogul thì vấn đề lỗ hổng trên cũng có mặt hạn chế. Cụ thể, kẻ gian sẽ cần phải có quyền sở hữu thiết bị để khai thác lỗi. Bên cạnh đó, họ cần phải có mật mã đăng nhập thiết bị hoặc chỉ thực hiện được trên các thiết bị đã được jailbreak không có mật mã bảo vệ.

Thu Phương
"Đột kích" xưởng sản xuất hàng chục ngàn chai dầu gió giả ở Tây Ninh

"Đột kích" xưởng sản xuất hàng chục ngàn chai dầu gió giả ở Tây Ninh

Thời sự 18:41

(NLĐO)- Công an Tây Ninh triệt phá đường dây sản xuất dầu gió giả quy mô lớn, thu giữ hơn 27.000 sản phẩm cùng nhiều máy móc

Tổng Bí thư, Chủ tịch nước Tô Lâm: Kiến tạo mô hình tăng trưởng mới, đưa Đồng Nai phát triển

Tổng Bí thư, Chủ tịch nước Tô Lâm: Kiến tạo mô hình tăng trưởng mới, đưa Đồng Nai phát triển

Thời sự 18:38

(NLĐO) - Làm việc với Ban Thường vụ Thành ủy Đồng Nai, Tổng Bí thư, Chủ tịch nước Tô Lâm yêu cầu kiến tạo mô hình tăng trưởng mới, đưa Đồng Nai phát triển

Chiến sự Trung Đông ngày 18-5: Iran nói "đang đàm phán" gián tiếp, nhiều máy bay Mỹ đến Israel?

Chiến sự Trung Đông ngày 18-5: Iran nói "đang đàm phán" gián tiếp, nhiều máy bay Mỹ đến Israel?

Quốc tế 18:33

(NLĐO) - Iran cho biết họ "đang đàm phán" với Mỹ thông qua Pakistan, song song với việc đàm phán trực tiếp với Oman về eo biển Hormuz.

ROX Group góp sức mang không gian nhạc kịch đa giác quan đậm chất quốc tế đến Hà Nội

ROX Group góp sức mang không gian nhạc kịch đa giác quan đậm chất quốc tế đến Hà Nội

Doanh nhân 18:29

Chương trình sẽ diễn ra trong hai đêm 23 và 24-5 với sự đồng hành của ROX Group và Ngân hàng TMCP Hàng Hải Việt Nam (MSB).

Bắt giữ đối tượng mang theo máy in cùng nhiều tờ tiền giả

Bắt giữ đối tượng mang theo máy in cùng nhiều tờ tiền giả

Pháp luật 18:16

(NLĐO) – Ngoài việc thu giữ 424 tờ tiền giả mệnh giá 5.000 đồng, lực lượng chức năng còn giữ máy in tiền giả

Rạch Xuyên Tâm đoạn qua Trường Đại học Văn Lang dần thành hình

Rạch Xuyên Tâm đoạn qua Trường Đại học Văn Lang dần thành hình

Thời sự 18:09

(NLĐO) - Công trường cải tạo rạch Xuyên Tâm đoạn qua Đại học Văn Lang đang tăng tốc thi công, nhiều hạng mục dần thành hình

Nhiều nghi phạm ra đầu thú sau một vụ án bất ngờ ở Quảng Trị

Nhiều nghi phạm ra đầu thú sau một vụ án bất ngờ ở Quảng Trị

Pháp luật 18:03

(NLĐO) - Sau khi bắt quả tang nam thanh niên tàng trữ 200 viên hồng phiến, Công an tỉnh Quảng Trị tiếp tục mở rộng điều tra, khởi tố các đối tượng liên quan.