Apple uvádí, že používá u svých iOS zařízení šifrování dat, které chrání mimo jiné také přílohy emailových zpráv. Bezpečnostní odborník Andreas Kurtz však zjistil, že operační systémy iOS 7.0.4 a novější včetně nejnovějšího iOS 7.1.1 toto šifrování emailových příloh neobsahují. Kurtz zjistil, že iOS 7 obsahuje tuto chybu, když testoval iPhone č s iOS 7.1 a iOS 7.1.1. Při procházení emailové složky pro IMAP účet zjistil, že emailové přílohy jsou uloženy v nezašifrovaném stavu. Stejnou chybu poté našel také v iPhone 5s a iPadu 2. generace.
„Aktualizoval jsem iPhone 4 na nejnovější verzi iOS 7.1.1 a přidal jsme do mailového klienta zkušební mailový účet s několika maily, které obsahují přílohu. Poté jsme vypl zařízení a získal přístup do souborového systému pomocí známých a poměrně jednoduchých technik přes SSH, USBMUX, RAMDISK a DFU mód. Nakonec jsme získal přístup do datového oddílu iOS a do složky pro emailové zprávy. V rámci této složky jsme našel všechny přílohy mailů bez jakéhokoli šifrování/omezení,“ uvedl Kurtz. Kurtz nahlásil problém Applu, jenž uznal chybu a přiznal, že iOS 7 skutečně trápí tento problém. Apple však neuvedl žádný plán na opravu.
*Zdroj: zdnet.com
Podobné tématu: Od chvile kdy jsem si aktualizoval na nejnovejsi iOS, tak me video nenahrava zvuk. Je slyset jen potichu a v sumu. Je i nekdo dlasi? Ale pri hovoru me vsichni normalne slysi…
To už nemůže být náhoda. Jedna bezpečnostní díra za druhou. Apple už je horší, než Microsoft.
V čem je vůbec problém? Aby se k těm nešifrovaným datům někdo dostal, musí mít mobil fyzicky u sebe. Není v tom případě snadnější spustit aplikaci Mail a ty přílohy si najít rovnou tam? A pokud mi někdo telefon ukradne, tak jej smažu na dálku.
Uniká mi něco nebo se hledá problém za každou cenu i tam, kde žádný není?