Уязвимость в Apple iCloud ставит под угрозу миллиард пользователей

Уязвимость в Apple iCloud ставит под угрозу миллиард пользователей
Безопасность более миллиарда владельцев iPhone находится под угрозой, если они в ближайшее время не поменяют настройки iCloud.

Как сообщает Forbes, приватные сообщения, пересылаемые через iMessage и WhatsApp на iPhone, не являются безопасными, если используются заводские настройки.

Хотя поддерживающие шифрование приложения наподобие iMessage и WhatsApp обеспечивают полную безопасность переписки на устройстве, уязвимость в системе резервного копирования Apple iCloud ставит ее под угрозу – доступ к сообщениям может получить посторонний.

Дело в том, что Apple хранит ключи для шифрования сообщений в резервных копиях iCloud, что подрывает главные функции безопасности, обеспечивающие защиту iMessage.

В своих политиках безопасности Apple утверждает следующее: «Сквозное шифрование защищает беседы в iMessage на всех ваших устройствах, поэтому Apple не может читать ваши сообщения, когда они передаются между устройствами».

Это означает, что, хотя сообщения полностью защищены в процессе пересылки между телефонами, совсем необязательно, что они защищены на устройстве или в облаке.

В последнее время Apple подвергается большому давлению после того, как был обнародован внутренний документ ФБР, доказывающий, что бюро регулярно получает доступ к сообщениям в девяти защищенных мессенджерах, в том числе iMessage и WhatsApp.

«Если цель использует iPhone и включено резервное копирование iCloud, возвращаемые iCloud данные могут содержат данные WhatsApp для включения содержимого сообщения», - говорится в документе ФБР.

Для того чтобы обезопасить свои сообщения, пользователи могут отключить резервное копирование iCloud.

похожие материалы

Стрелочка
Стрелочка
Эксперты предупредили о «серых» сайтах, которые могут привести к потере денег и данных
Эксперты предупредили о «серых» сайтах, которые могут привести к потере денег и данных

«Лаборатория Касперского» в новом отчёте рассказывает о так называемых «серых» сайтах — ресурсах, которые не относятся к классическим фишинговым, но всё чаще используются для обмана пользователей.

UserGate вошел в топ-5 российских ИТ‑компаний — лидеров технологического развития России
UserGate вошел в топ-5 российских ИТ‑компаний — лидеров технологического развития России

Компания UserGate заняла пятое место среди пятидесяти ведущих российских компаний — лидеров технологического развития страны, работающих в индустрии информационных технологий(ИТ).