Apple spia i tuoi iMessage? I ricercatori dicono che è possibile intercettare le tue chat iMessage sui dispositivi iOS

Se stai usando iMessage di Apple e pensi che i tuoi messaggi siano al sicuro? In realtà Apple potrebbe avere accesso ai tuoi messaggi di chat. Anche se Apple afferma che le chat su iMessage sono completamente sicure perché sono totalmente criptate, i ricercatori hanno affermato che è possibile che i tuoi messaggi vengano intercettati.

Questo è stato portato alla luce da Macworld durante la conferenza Hack in the Box a Kuala Lumpur. Macworld ha detto che Apple potrebbe, per atti di forza del governo degli Stati Uniti o per violazione propria, essere in grado di intercettare ogni singolo messaggio.

Potresti aver letto che quando i programmi PRISM e altri della NSA sono stati divulgati da Julian Assange di Wikileaks, Apple aveva affermato di non avere la capacità di leggere i messaggi poiché iMessage offriva “criptazione end-to-end quindi nessuno tranne il mittente e il destinatario può vederli o leggerli.” Ha aggiunto: “Apple non può decriptare quei dati.”

Ma questa affermazione è stata respinta da Cyric Cattiaux. Cyric, che era uno sviluppatore per iOS e attualmente lavora per la società di penetration testing e reverse engineering Quarkslab, ha detto che l’affermazione di Apple è “fondamentalmente una bugia.”

“Sì, c’è criptazione end-to-end come afferma Apple, ma la debolezza è nell’infrastruttura delle chiavi poiché è controllata da Apple: possono cambiare una chiave ogni volta che vogliono, quindi leggere il contenuto dei nostri iMessage,” si legge in un post del blog di Cattiaux. In un linguaggio semplice, quando un utente Apple invia un iMessage utilizzando un dispositivo Apple a un altro, le chiavi sono gestite da un directory chiamato server ESS invece di scambiare le chiavi di criptazione direttamente come la maggior parte delle applicazioni finisce per fare. E le chiavi sono sotto il controllo di Apple che può facilmente manipolare le chiavi.

Può essenzialmente intercettare un messaggio e sbloccarlo utilizzando la chiave del destinatario, leggerlo, impacchettarlo di nuovo e inviarlo al destinatario previsto senza che né il mittente né il destinatario sappiano mai cosa sia successo.

Quindi la prossima volta che invii un messaggio o chat su iMessage sul tuo dispositivo Apple, non avere l’impressione che sia sicuro come afferma Apple.