Apple шпионит за вашими iMessages? Исследователи утверждают, что возможно перехватить ваши чаты iMessage на устройствах iOS

Если вы используете iMessage от Apple и думаете, что ваши сообщения в безопасности? На самом деле Apple может иметь доступ к вашим сообщениям в чате. Хотя Apple утверждает, что чаты в iMessage полностью защищены, так как они полностью зашифрованы, исследователи заявили, что возможно перехватить ваши сообщения.

Это было озвучено Macworld на конференции Hack in the Box в Куала-Лумпуре. Macworld сообщил, что Apple может, под давлением правительства США или по собственному усмотрению, перехватывать каждое сообщение.

Вы, возможно, читали, что когда программы PRISM и другие программы АНБ были раскрыты Джулианом Ассанжем из WikiLeaks, Apple утверждала, что не имеет возможности читать сообщения, так как iMessage предлагает “сквозное шифрование, так что никто, кроме отправителя и получателя, не может их видеть или читать”. Она добавила: “Apple не может расшифровать эти данные.”

Но это утверждение было опровергнуто Сирику Катьяком. Сирик, который раньше работал разработчиком для iOS и в настоящее время работает в компании Quarkslab, занимающейся тестированием на проникновение и реверс-инжинирингом, сказал, что утверждение Apple “просто по сути лжет.”

“Да, существует сквозное шифрование, как утверждает Apple, но слабое место в инфраструктуре ключей, так как она контролируется Apple: они могут изменить ключ в любое время, таким образом прочитать содержимое наших iMessages,” - говорится в блоге Катьяка. На простом языке, когда пользователь Apple отправляет iMessage с устройства Apple на другое, ключи управляются каталогом, называемым сервером ESS, вместо того, чтобы обмениваться ключами шифрования напрямую, как это делают большинство приложений. И ключи находятся под контролем Apple, которая может легко манипулировать ключами.

По сути, она может перехватить сообщение и разблокировать его, используя ключ получателя, прочитать его, упаковать обратно и отправить его предполагаемому получателю, не дав ни отправителю, ни получателю узнать, что произошло.

Так что в следующий раз, когда вы отправите сообщение или будете общаться в iMessage на вашем устройстве Apple, не думайте, что это так же безопасно, как утверждает Apple.