iOS 7 không mã hóa tập tin đính kèm trong email

Thứ ba, 06/05/2014 16:13

(ictworld.vn) - Ứng dụng Mail đi kèm trên các phiên bản iOS 7 đã không cung cấp khả năng mã hóa tập tin đính kèm email, khiến chúng dễ bị khai thác và tấn công.

Nhà nghiên cứu bảo mật Andreas Kurtz viết trên blog của mình rằng ông đã phát hiện ra lỗ hổng này thông qua tập tin đính kèm email trong ứng dụng Mail của iOS 7 (gồm 7.0.4, 7.1 và 7.1.1). Chúng không được bảo vệ toàn vẹn bằng cơ chế bảo vệ dữ liệu của Apple.

Sử dụng iPhone 4 chạy phiên bản mới nhất của iOS 7, Kurtz cho biết ông có thể xác định vị trí tập tin đính kèm email mà không cần đến bất kỳ phương pháp mở khóa nào. Ông cũng cho biết mình hoàn toàn có thể thực hiện điều tương tự trên iPhone 5S và iPad 2 chạy iOS 7.0.4. Để truy cập hệ thống tập tin trên thiết bị, ông đã sử dụng những kỹ thuật riêng, bao gồm chế độ nâng cấp firmware cho thiết bị, cho phép chúng có thể phục hồi từ bất kỳ trạng thái nào bằng cách kết nối với máy tính.

Điều này theo Kurtz thì nó hoàn toàn mâu thuẫn với hứa hẹn từ Apple rằng phiên bản iOS mới đi kèm lớp bảo vệ cho các tập tin đính kèm trong email và các ứng dụng của bên thứ ba.

Hiện Kurtz đã báo cáo lỗi trên cho Apple. Bản thân phát ngôn viên Apple cũng lên tiếng xác nhận và cho biết công ty đang tích cực vá lỗi này trong thời gian tới.

Mặc dù vậy, theo các nhà nghiên cứu bảo mật Adam Engst và Richard Mogul thì vấn đề lỗ hổng trên cũng có mặt hạn chế. Cụ thể, kẻ gian sẽ cần phải có quyền sở hữu thiết bị để khai thác lỗi. Bên cạnh đó, họ cần phải có mật mã đăng nhập thiết bị hoặc chỉ thực hiện được trên các thiết bị đã được jailbreak không có mật mã bảo vệ.

Thu Phương

Công ty Luật TNHH Một thành viên N&V thông báo đăng ký hoạt động

Công ty Luật TNHH Một thành viên N&V thông báo đăng ký hoạt động

Nhịp sống 14:47

Ngày 14-8, Sở Tư pháp TP Hà Nội đã cấp giấy đăng ký hoạt động số 01020384/TP/ĐKHĐ cho Công ty Luật TNHH Một thành viên N&V

Simexco Daklak nhận giải thưởng doanh nghiệp "bao trùm" khu vực ASEAN

Simexco Daklak nhận giải thưởng doanh nghiệp "bao trùm" khu vực ASEAN

Vùng miền 14:47

(NLĐO) - Simexco Daklak vinh dự được công nhận là doanh nghiệp kinh doanh "bao trùm" và phát triển bền vững của khu vực ASEAN.

NSƯT Ngọc Huyền ra mắt web drama "Yêu nhau ngày nắng ấm"

NSƯT Ngọc Huyền ra mắt web drama "Yêu nhau ngày nắng ấm"

Văn hóa - Văn nghệ 14:46

(NLĐO) – Làm bộ phim mang chủ đề chữa lành, NSƯT Ngọc Huyền muốn gởi gắm thông điệp về hành trình của tình yêu, gia đình và cội nguồn. Phim sẽ chiếu ngày 19-9.

Phim hoạt hình Việt Nam chinh phục khán giả tại Triển lãm Thành tựu đất nước

Phim hoạt hình Việt Nam chinh phục khán giả tại Triển lãm Thành tựu đất nước

Văn hóa - Văn nghệ 14:24

(NLĐO)- Các suất chiếu phim của Hãng phim Hoạt hình Việt Nam luôn thu hút đông đảo khán giả, đặc biệt với những tác phẩm lịch sử được dàn dựng công phu.

Vì sao Liên đoàn Bóng chuyền Việt Nam cấm thi đấu vĩnh viễn với Đặng Thị Hồng?

Vì sao Liên đoàn Bóng chuyền Việt Nam cấm thi đấu vĩnh viễn với Đặng Thị Hồng?

Thể thao 14:03

(NLĐO) - Sau khi bị Liên đoàn Bóng chuyền thế giới đình chỉ thi đấu tại giải U21 thế giới, Đặng Thị Hồng tiếp tục bị cấm thi đấu vô thời hạn ngay tại Việt Nam.

Vừa nhập cảnh từ Lào, tài xế người Hà Tĩnh bị bắt ngay tại Cửa khẩu Cha Lo

Vừa nhập cảnh từ Lào, tài xế người Hà Tĩnh bị bắt ngay tại Cửa khẩu Cha Lo

Pháp luật 14:00

(NLĐO) - Khi nhập cảnh từ Lào về Việt Nam, nam tài xế ở Hà Tĩnh bị Đồn Biên phòng Cha Lo bắt giữ vì tàng trữ hàng trăm viên ma túy tổng hợp.

Bé gái 11 tuổi mắc bệnh dại sau khi chó nhà nuôi chết bất thường

Bé gái 11 tuổi mắc bệnh dại sau khi chó nhà nuôi chết bất thường

Sức khỏe 13:51

(NLĐO) - Bệnh nhi mắc bệnh dại sau khi bị chó nhà cắn. Con vật chết bất thường vài ngày trước khi cháu khởi phát bệnh.

Hoa hậu Quế Anh trình diễn trang phục Châu Ro cầu mùa của Phạm Thị Ngọc Trang

Hoa hậu Quế Anh trình diễn trang phục Châu Ro cầu mùa của Phạm Thị Ngọc Trang

Giải trí 13:48

(NLĐO) - Hoa hậu Quế Anh gây ấn tượng với trang phục văn hóa dân tộc đội nhà thiết kế Nguyễn Việt Hùng.

Hai bộ bắt tay xây dựng Việt Nam thành điểm đến du lịch y tế

Hai bộ bắt tay xây dựng Việt Nam thành điểm đến du lịch y tế

Sức khỏe 13:47

(NLĐO) - Bộ Y tế và Bộ Văn hóa, Thể thao và Du lịch ký bản ghi nhớ hợp tác phát triển du lịch y tế, hướng tới xây dựng Việt Nam thành điểm đến uy tín.

Tôn vinh GS Nguyễn Đình Hối - nguyên Hiệu trưởng Trường Đại học Y Dược TP HCM

Tôn vinh GS Nguyễn Đình Hối - nguyên Hiệu trưởng Trường Đại học Y Dược TP HCM

Sức khỏe 13:22

(NLĐO)- Giải thưởng ghi nhận những người có cống hiến quan trọng đối với y tế khu vực châu Á.

XEM THÊM