IMessage Verschlüsselung Fehler kann Forscher abfangen Bilder


Ein Team von Forschern an der Johns Hopkins University hat eine Schwachstelle in iMessage auf ältere iOS-Version entdeckt, die es, für einen dritten abzufangen und zu entschlüsseln ermöglicht, Bilder und Videos.

Ein Team unter der Leitung von Matthew D. Green glaubte, dass die Verschlüsselung in iMessage eine Schwäche enthalten könnte, nach dem Studium die feineren Details der seine Sicherheitssysteme im vergangenen Jahr berichtet die Washington Post. Das Team sagte Apple ihrer Anliegen, aber Apple nicht handeln, also beschlossen, dass die Forscher zeigen, dass das System ausgenutzt werden könnte.

Der Angriff sahen die Forscher, die Software zu schreiben, die angeblich zu einem Apple-Server sein, die dann auf Nachrichten gerichtet war, die verschlüsselte Bild oder Video enthalten. Diese Meldungen erfordern einen 64-stelligen Code zu entschlüsseln, aber das fand das Team heraus, dass ein iPhone vieler tausender Vermutungen akzeptiert. Ihnen erlaubten, brute-Force-Verschlüsselung, wie das Telefon eine richtige Ziffer zur Zeit akzeptiert, so dass sie denke man dann auf den nächsten Zug. Schließlich konnte sie die Mediendatei entschlüsseln.

Apple offenbar "teilweise" behoben das Problem mit iOS 9, obwohl grün rechnet damit, dass eine modifizierte Version von seinem Ansatz entwickelt, mit der "hacken-Fertigkeiten eines Nationalstaats" könnte noch knacken. Apple sagte der Post, aber iOS 9.3 — später heute freigegeben werden – vollständig behebt das Problem völlig. Besser schnell weiter, dann aktualisieren.

Es ist ein peinliche Ausrutscher für Apple, die momentan in einem langen und umstrittenen Kampf mit dem FBI über die Einführung einer Hintertür in den San Bernadino iPhone verwickelt ist. Während dieser Fehler nicht in diesem speziellen Fall helfen würde, ist es eine Erinnerung, die perfekte Sicherheitssysteme unglaublich schwer zu erstellen. Aber natürlich gibt es eine Kluft zwischen einer zufälligen und absichtlichen Sicherheit backdoor.

Verwandte Artikel

NSA plant, "Act Now" um sicherzustellen, dass Quantencomputer Verschlüsselung knacken kann nicht

Die NSA ist besorgt über Quantencomputer. Er warnt, dass es "jetzt handeln muss" um sicherzustellen, dass die Verschlüsselung Systeme können nicht gebrochen werden weit offen durch die neue superschnelle Hardware. In einem Dokument skizziert gem...

Apple-Chef Tim Cook kollidiert mit uns Regierung über Verschlüsselung

White House Tech Gipfel sah angeblich Apples CEO für eine Politik der "keine Hintertüren" nennen, wenn es darum geht Kommunikation Verschlüsselung Apple CEO Tim Cook hat die US-Regierung zu einer Politik der "keine Hintertüren" in sein...

Verschlüsselung für terroristische Anschläge die Schuld ist ein Fehler

Wir wissen nicht die Besonderheiten wie die Terroranschläge in Paris am vergangenen Freitag durchgeführt wurden. Das hat nicht aufgehört, die Strafverfolgungsbehörden von schamlos Schuld Verschlüsselung für Terroristen zu helfen oder Beschlagnahme des Ang...

Selbst verschlüsseln Festplatte kann Verschlüsselung verwenden, das ist wirklich Scheiße

Selbst verschlüsseln Festplatten sind eine tolle Idee, so dass Sie zum Sichern von Daten in dem sicheren wissen, das niemand sonst es Sichten kann. Es sei denn, das Verschlüsselungssystem ist leicht zu knacken – was eine neue Security-Studie fand der Fall...

Die NSA kann Sie mit oder ohne Verschlüsselung ausspionieren

Die Steuerung der US Überwachungsapparats Führer können auf Verschlüsselung nicht zustimmen. FBI-Direktor Comey zeichnet es hysterisch als sicherer Hafen für Übeltäter. Ein hochrangiger Beamter des Justizministeriums bestand darauf, dass die Verschlüsselu...

Sogar ein goldenen Schlüssel gestohlen werden kann: in Apples Verschlüsselung Entscheidung

Da Apple erste vor drei Wochen angekündigt, dass es welche Datentypen erweitert wurde auf Geräten mit iOS 8 verschlüsselt werden würde, wurde Strafverfolgung in Flammen mit Empörung. Wenn Google folgten und angekündigt, dass Android L würde auch Komm mit...

Edward Snowden: Erweiterte Verschlüsselung kann uns die Kommunikation mit Außerirdischen zu stoppen

Am Freitag begrüßte Neil DeGrasse Tyson Edward Snowden zu seinem StarTalk Podcast. Zusammen mit den üblichen Gesprächen über Datenschutz und Regierung, Snowden war ein weiterer wichtigen Hinweis zu bieten: Verschlüsselung kann verletzen, unsere Fähigkeite...

Die NSA kann schlagen fast jede Art von Verschlüsselung

Schlechte Nachrichten, Amerika. All diese Anstrengungen haben Sie und Ihre Lieblings-Unternehmen haben in die Verschlüsselung von Daten war umsonst. Nach Milliarden für Forschung und Supercomputer, kann die NSA jetzt umgehen, fast jede Art von Verschlüsse...

Die NSA kann brechen wahrscheinlich Tors-Verschlüsselungs-Keys

Als sich herausstellte, dass Firefox JavaScript Tor Verwundbarkeit Spielereien von der NSA nicht das FBI mit Ursprung waren, war es ziemlich klar, dass die Agentur gesucht habe, um zu untergraben und Tors anonymen Internet zugreifen. Es ist wie eine Motte...

Warum sind ISPs ihre Kunden e-Mail-Verschlüsselung entfernen?

Vor kurzem wurde Verizon gefangen Manipulationen an seinem Kunden Web-Anfragen, einen super-Tracking-Cookie zu injizieren. Eine weitere Netzwerk-Manipulationen Bedrohung für Sicherheit der Benutzer von anderen Anbietern ans Licht gekommen: e-Mail-Verschlü...

5 verstörende Kunstwerke Verschlüsselung

Verschlüsselung ist der Prozess der Verschlüsselung einer Nachricht, und heute haben wir unglaublich ausgefeilte Software und Algorithmen, die unsere verschlüsselten Nachrichten entschlüsseln fast unmöglich machen. Aber wie funktioniert es? Diese Kunstpro...

Wie Sie sich von der NSA zu schützen, wenn Sie DH 1024-Bit-Verschlüsselung verwenden

In einem Beitrag am Mittwoch Forschung Forscher Alex Halderman und Nadia Heninger überzeugend präsentiert, was darauf hindeutet, dass die NSA, die Fähigkeit entwickelt hat, eine große Anzahl von HTTPS, SSH und VPN-Verbindungen über einen Angriff auf die g...

Kanadischen Mounties halten die Schlüssel zu Blackberry Verschlüsselung

BlackBerry – finanziell strauchelnden Smartphone-Hersteller, die stolz auf End-to-End Verschlüsselung – möglicherweise haben ihr Spiel in Form von der Royal Canadian Mounted Police endlich erfüllt. Motherboard berichtet, dass die RCMP im Rahmen einer stra...

DOJ sagt iPhone Verschlüsselung wird ein Kind töten, c ' mon Mann

Hier gehen wir wieder. Nur wenige Tage nach einem ehemaligen argumentiert FBI-Agent, dass die neue iOS 8-Verschlüsselung würde dazu führen, dass jemand zu sterben, ein Chef-Justizministerium draufgelegt. Bei einem Treffen am 1. Oktober sagte Deputy Attorn...