Hacker Pod2g: iMessage siz o’ylagandek xavfsiz emas haqida malumot

Ammo bu bayonot shunchalik to’g’rimi? Siz o’ylaganchalik emas — va bu Kiril akaning so’zlari «pod2g“Hacker mashhur jailbreaking vositalarini ishlab chiqishda ishtirok etgan taniqli xakerdir.

Hamkasbi GG bilan birgalikda (ikkalasi ham QuarkLabsda ishlaydi), pod2g ishlash tamoyillarini uslubiy o’rgangan iMessage va xizmat bilan bog’liq protokolni tekshirdi. Xaker protokolda da’volarni rad etish uchun etarli bo’lgan bir qator kamchiliklarni topdi. olma yozishmalarning maqol va o’ziga xos maxfiyligi haqida. Bu, Gmail singari, Cupertinos boshqalarning xatlarini tekshiradi degani emas. Ammo maxfiylik masalasiga endi boshqa tomondan qarash kerak.

Ko’proq o’qish: MuscleNerd xitoylik xakerlar iOS 7.1.x -ni qanday qilib jailbreak qila olishganini ochib beradi

Uning o’zi aytganidek. pod2gUlar bunga hech qanday dalil topa olishmadi olma kompaniyani rasmiy ravishda ayblashga olib keladigan hech qanday ma’lumotni ushlab qolish. Xavfsizlik nuqsonlari deb ham aytish mumkin emas iMessage qasddan qilingan va manba kodi begona odamlar uni nisbiy osonlik bilan buzib kirishi uchun ataylab optimallashtirilmagan. Bu haqiqat bo’lishi mumkin yoki bo’lmasligi mumkin — ko’p tushuntirishlar bor va faqat olma haqiqatni bilish. Xakerning o’zi esa kompaniya uning kashfiyotiga qanday munosabatda bo’lishini bilishga hozir juda qiziq. Kompaniya dasturchilariga “teshiklarni yamoqlash” buyuriladimi va rahbariyat bundan manfaatdormi? olma shunday harakatda?

Kompyuter olimiga pod2g U Kupertinoni faktlarni manipulyatsiya qilgani va iOS -ning zaif tomonlarini fosh qilgani uchun birinchi marta emas. Masalan, u ilgari SMS -xabarlarni qanday o’zgartirish mumkinligini oshkor qilgan. Va hozirgi xavfsizlikka qiziqish iMessage bu dolzarb muammoga o’z vaqtida javob: foydalanuvchilar shaxsiy ma’lumotlarining maxfiyligi haqida jiddiy xavotirda edilar.

Ichidagi zaifliklar tafsilotlari iMessage va tajovuzkorlar bu xizmatga qanday hujum qilishlari xaker tomonidan taqdim etiladi pod2g va uning hamkasbi GG 2013-17 oktyabr kunlari Malayziyada o’tkaziladigan HITB 18 konferentsiyasida.

Shuningdek qarang: IMessage -ni qanday sozlash kerak va u qanday ishlaydi? Ilovaning ba’zi xususiyatlari