اسیب پذیری در رمزنگاری برنامه iMessage اپل

به گزارش ترفندستان, به نقل از کلوبیک, پژوهشگرانی از دانشگاه جانز هاپکینز اسیب پذیری ای در رمزنگاری برنامه iMessage که با استفاده از ان میتوان به تصاویر و ویدیوهای ارسالی دست یافت را فاش ساخته اند.

این خبر که امروز صبح توسط واشینگتن پست منتشر شده بود بعد از انتشار حذف شد اما بسیاری سعی کردند در گوگل انرا بیابند تا اینکه مجددا روی همین سایت ظاهر شد.

بر اساس این خبر, پژوهشگران دانشگاهی امریکا اسیب پذیری ای در رمز نگاری iMessage اپل یافته اند.

در حالیکه اپل توانائی رمزنگاری از ابتدا تا انتهای این برنامه چت را چه به هنگام ارسال و چه به هنگام دریافت ستوده و ضمانت میشود که هیچگونه ثالثی حتی اپل نمیتواند کلید رمزنگاری پیامها را داشته باشد اما Matthew D. Green که رهبری این پژوهشگران دانشگاهی را به عهده داشته است میگوید که میتوان تصاویر و ویدیوهای ارسالی را اینترسپت کرد و افزوده است "این نمیتوانسته به اف بی ای برای باز کردن رمز ایفون تروریست سن برناردیندو کمک کرده باشد اما نشان میدهد که گفتن اینکه اینگونه برنامه ای اسیب ناپذیر است اشتباه میباشد."

Green معتقد است که درخواست از شرکتی چون اپل برای ساختن نسخه های تغییر داده شده محصولاتشان بی معنا است چون اسیب پذیریهائی میتوان در انها یافت و "حتی اپل که از بهترین کریپتوگرافهای جهان برخوردار است اما انها نمیتوانند رمزنگاری ای صد در صد موثر بسازند.وی ادامه داده انچه که مرا بسیار نگران میکند این است که علاوه بر این از ایجاد اسیب پذیریهائی عمدی در محصولاتشان صحبت میشود در حالیکه حتی ما قادر به ساختن امنیتی بی نقص نیستیم."

این دانشجویان برای اینترسپت فایلها برنامه ای که سرور اپل را تقلید میکند ساخته اند. سپس ارتباطی که به ان حمله کرده اند بر اساس گفته انان لینکی برای یک تصویر ذخیره شده روی ای کلود اپل و همچنین کلید رمز نگاری 64 بیت ان بوده است.

Matthew D. Green و گروهش اعلام کرده اند که جزئیات حمله خود را به محض اینکه اپل راه حلی برای این مشکل بیابد منتشر خواهند کرد و همچنین تائید کرده اند که حملاتی همسان مرتبا توسط سرویسهای اطلاعاتی امریکا صورت میگیرند.

این خبر انحصارا برای ترفندستان ترجمه شده و کلیه حقوق مادی و معنوی ان مربوط و متعلق به وب سایت ترفندستان است. کپی این خبر فقط با قید نام ترفندستان مجاز است.