Баг в безопасности iOS — повод для скорого выхода iOS 7.1.2

Вас заботит конфиденциальность документов и других вложений, которые вы отправляете посредством электронной почты со своего iPhone или iPad? Если да, то для вас плохие новости. iOS хранит такого рода вложения в незашифрованном виде. Это означает, что все ваши контракты, выписки с банковских счетов, и другие документы, проходящие через почтовый ящик, могут быть прочитаны при помощи не совсем замысловатого ПО.

Исследователь безопасности Андреас Курц утверждает, что iOS 7, 7.0.4, 7.1 и даже последняя версия 7.1.1 не шифруют вложения в сообщениях, несмотря на все убеждения Apple о безопасности мобильной платформы. Он подтвердил свои слова, восстановив iPhone 4 на прошивку iOS 7.1.1 и проверив безопасность учётной записи IMAP. Он выключил устройство и получил доступ к файловой системе уже известным методом. Когда он добрался до папки электронной почты, он нашёл в ней все вложения в открытом, незашифрованном виде.

Выходит, защита данных не распространяется на вложения в электронной почте. Это было проверено также на iPad 2 и iPhone 5 с прошивкой 7.0.4. По словам Курца, в Apple знают о проблеме, и работают над её решением. С учётом того, что этот баг получил огласку, думаю, в ближайшее время стоит ждать iOS 7.1.2 с обновлением безопасности. Согласитесь, документы, отправленные по почте – это вовсе не то, чем каждый захочет делиться.

По материалам iDB