Apple обвиняют в халатном отношении к данным пользователей
Полагать, что где-то в мире существует абсолютная по своей сути и притом избавленная от уязвимостей система, было бы крайне наивно и опрометчиво. Об этом знают даже в Купертино, а потому в неизменном стремлении достичь идеала порой идут на самые радикальные меры. Например, предлагают сотни тысяч долларов тем, кто поможет сделать iOS лучше. Желающих, как и следовало ожидать, нашлось немало.
О наличии целого спектра изъянов в системе шифрования iMessage сообщили эксперты в области криптографии из Университета Джона Хопкинса. По собственному заявлению ученых, «яблочный» мессенджер буквально кишит уязвимостями, позволяющими злоумышленникам получить доступ как к переписке пользователей, так и сохраненным ими вложениям. Уберечь данные от взлома оказалась не в состоянии даже наиболее совершенная технология под названием “end-to-end”.
Во многом на проявление уязвимостей, уверены эксперты, повлияла халатность разработчиков компании Apple, не использующих регулярные промежутки времени в чередовании ключей шифрования. Именно эта оплошность нашла активное применение хакерами в попытках проникновения в базы данных iMessage и iCloud. При этом система безопасности Apple все еще является одной из наиболее защищенных и оказывается подвластной лишь наиболее подкованным знатокам программного кода.
В ответ на выдвинутые исследователями из Университета Джона Хопкинса обвинения и рекомендации «переработать систему шифрования с нуля» в Купертино отреагировали достаточно резко. Как удалось выяснить журналистам MacRumors, первоначально сообщившим о находке экспертов, о наличии существующих проблем Apple было известно уже давно. На данный момент ни одна из обнаруженных уязвимостей не позволяет третьим лицам получать беспрепятственный доступ к пользовательской информации. При этом момент с чередованием ключей шифрования в Купертино предпочли не обсуждать.
