3月22日消息,据国外媒体TheVerge报道,通过iMessage发送的信息并没有用户想象的那么安全。约翰霍普金斯大学的研究人员发现,该苹果通讯系统存在一个可让攻击者解密和查看已发送照片和视频的漏洞。
《华盛顿邮报》报道称,该研究团队在尚未使用苹果最新操作系统的手机上成功验证了他们的研究结果。苹果计划今天晚些时候推出iOS 9.3来填补该漏洞,届时研究人员将会就其研究结果发表论文。
那些研究人员包括计算机科学教授马修·格林(Matthew D. Green),他们通过充当苹果服务器的定制软件利用了该漏洞。他们利用它来瞄准包含存储于苹果iCloud服务器的照片链接的信息,并用64位的密钥来解密照片。研究人员并不知道那些密钥,但能够持续不断地猜测,直至猜到可让他们下载照片的数字与字母组合。
苹果在声明中向TheVerge表示,iOS 9.0的安全改进“可阻挡外部攻击者进行实施该报告中所说的那种攻击所需的信息拦截”.该公司还称,“进一步的针对性保护已经加入到了iOS 9.3的测试版本,它们也将会纳入面向所有用户的公开版本。”
格林向《华盛顿邮报》称,通过改造,这种漏洞利用或许可以适用于后续的操作系统版本。不过,他也指出,只有国家级机构才有可能发动那样的攻击。他说,执法机关或许可以利用该研究结果来进行刑事侦查。
研究人员的这一发现,正值智能手机(尤其是iPhone)的加密问题在全美引发大范围的讨论。FBI(美国联邦调查局)和苹果明天将就iPhone解锁问题对簿公堂。FBI希望苹果定制软件来帮助它暴力破解。尽管利用上述的iMessage漏洞可能无法帮助解锁iPhone,但执法机构官员或许可以利用它来获取疑犯通过该通讯应用发送的照片和视频。正因为此,格林建议尽快更新iOS设备的操作系统。
- 蜜度索骥:以跨模态检索技术助力“企宣”向上生长
- 英伟达涉嫌违反反垄断法 市场监管总局依法决定立案调查
- 上海敲定5G-A发展目标:到2026年发展500万用户,建设3.2万个3CC基站
- 中国电信注资10亿成立天通卫星科技公司,将推动卫星通信手机向3000元下探
- 上汽今年销量或会被比亚迪反超,痛失18年“中国车企销量冠军”
- 英特尔CEO基辛格名为退休,实为被董事会赶下台?
- 华为申请多枚鸿蒙办公商标,涉及办公用品等多个领域
- “数智化”登顶《咬文嚼字》十大流行语,数智技术应用深入人心
- IDC预计:2028年AI基础设施支出将超1000亿美元
- 韩系动力电池装机量下挫,三大厂商市占率降至17.2%,落后宁王比亚迪
- 全球折叠屏手机霸主,Q3份额大跌21%,拖累行业整体下滑1%
免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。