06/05/2014 16:13

iOS 7 không mã hóa tập tin đính kèm trong email

In bài viết

(ictworld.vn) - Ứng dụng Mail đi kèm trên các phiên bản iOS 7 đã không cung cấp khả năng mã hóa tập tin đính kèm email, khiến chúng dễ bị khai thác và tấn công.

Nhà nghiên cứu bảo mật Andreas Kurtz viết trên blog của mình rằng ông đã phát hiện ra lỗ hổng này thông qua tập tin đính kèm email trong ứng dụng Mail của iOS 7 (gồm 7.0.4, 7.1 và 7.1.1). Chúng không được bảo vệ toàn vẹn bằng cơ chế bảo vệ dữ liệu của Apple.

Sử dụng iPhone 4 chạy phiên bản mới nhất của iOS 7, Kurtz cho biết ông có thể xác định vị trí tập tin đính kèm email mà không cần đến bất kỳ phương pháp mở khóa nào. Ông cũng cho biết mình hoàn toàn có thể thực hiện điều tương tự trên iPhone 5S và iPad 2 chạy iOS 7.0.4. Để truy cập hệ thống tập tin trên thiết bị, ông đã sử dụng những kỹ thuật riêng, bao gồm chế độ nâng cấp firmware cho thiết bị, cho phép chúng có thể phục hồi từ bất kỳ trạng thái nào bằng cách kết nối với máy tính.

Điều này theo Kurtz thì nó hoàn toàn mâu thuẫn với hứa hẹn từ Apple rằng phiên bản iOS mới đi kèm lớp bảo vệ cho các tập tin đính kèm trong email và các ứng dụng của bên thứ ba.

Hiện Kurtz đã báo cáo lỗi trên cho Apple. Bản thân phát ngôn viên Apple cũng lên tiếng xác nhận và cho biết công ty đang tích cực vá lỗi này trong thời gian tới.

Mặc dù vậy, theo các nhà nghiên cứu bảo mật Adam Engst và Richard Mogul thì vấn đề lỗ hổng trên cũng có mặt hạn chế. Cụ thể, kẻ gian sẽ cần phải có quyền sở hữu thiết bị để khai thác lỗi. Bên cạnh đó, họ cần phải có mật mã đăng nhập thiết bị hoặc chỉ thực hiện được trên các thiết bị đã được jailbreak không có mật mã bảo vệ.

Thu Phương
San gạt cả quả đồi, phân lô bán nền tại nhiều nơi ở Thanh Hóa?

San gạt cả quả đồi, phân lô bán nền tại nhiều nơi ở Thanh Hóa?

Thời sự 15:32

(NLĐO)- Thời gian qua, nhiều nơi ở Thanh Hóa bỗng xuất hiện tình trạng có những khu đồi được san ủi, hạ độ cao rồi phân lô rao bán.

Chứng khoán 28-4: "Bộ ba" Vingroup rực sáng kéo VN-Index tăng hơn 22 điểm

Chứng khoán 28-4: "Bộ ba" Vingroup rực sáng kéo VN-Index tăng hơn 22 điểm

Kinh tế 15:29

(NLĐO) - Đằng sau sắc xanh rực rỡ của VN-Index, kịch bản "xanh vỏ đỏ lòng" tiếp tục tái diễn khi đà tăng chủ yếu dựa vào lực kéo của nhóm Vingroup

Trong 3 ngày, du lịch Lâm Đồng thu về 768 tỉ đồng

Trong 3 ngày, du lịch Lâm Đồng thu về 768 tỉ đồng

Du lịch xanh 15:28

(NLĐO) - Trong 3 ngày nghỉ lễ Giỗ Tổ Hùng Vương 2026, tỉnh Lâm Đồng đón khoảng 350.000 lượt khách du lịch với doanh thu ước đạt 768 tỉ đồng.

Đổi lời ca khúc "Người Việt mình thương nhau" của Cẩm Ly, Hòa Minzy

Đổi lời ca khúc "Người Việt mình thương nhau" của Cẩm Ly, Hòa Minzy

Văn hóa - Văn nghệ 15:21

(NLĐO)- Tranh cãi ca từ "lúa chín không cúi đầu" trong ca khúc "Người Việt mình thương nhau", BTC chương trình "Âm vang Tổ quốc" cho biết nghệ sĩ xin đổi lời.

Bộ Công an thăng hàm đại tá cho 21 cán bộ Công an tỉnh Gia Lai

Bộ Công an thăng hàm đại tá cho 21 cán bộ Công an tỉnh Gia Lai

Chính trị 15:20

(NLĐO) - Thừa ủy quyền của Bộ Công an, Công an tỉnh Gia Lai đã trao quyết định thăng hàm từ thượng tá lên đại tá cho 21 trưởng phòng.

Chạm vào ký ức trên chuyến tàu "Hà Nội 5 cửa ô" dịp 
 30-4, 1-5

Chạm vào ký ức trên chuyến tàu "Hà Nội 5 cửa ô" dịp 30-4, 1-5

Hà Nội 15:19

(NLĐO)- "Chuyến tàu đoàn viên: Chạm vào ký ức, Viết tiếp tự hào" chính thức khởi hành trên đoàn tàu du lịch "Hà Nội 5 cửa ô", từ ngày 27-4 đến 3-5.

TPHCM: Mạng lưới đường cao tốc liên vùng bứt tốc

TPHCM: Mạng lưới đường cao tốc liên vùng bứt tốc

Thời sự 15:11

(NLĐO) - TPHCM tăng tốc loạt dự án đường cao tốc, từ mở rộng đến khởi công, từng bước hình thành mạng lưới liên vùng đa hướng, giảm áp lực giao thông ở cửa ngõ