هکرهایی که در کنفرانس Hack in the Box در روز شنبه شرکت کرده بودند این ادعا را داشتند Apple iMessage اجازه می دهد تا Apple یا ممکن است طرف دیگری پیام های شما را خوانده باشد. نگرانی از این واقعیت ناشی می شود که iMessage کلید رمزگذاری خود، که با آن ارتباط بین مشتریان رمزگذاری می شود، بنابراین او می تواند در هر زمان از آن استفاده کند و شروع به خواندن مکالمه کند. QuarksLAB موارد زیر را ادعا می کند: Apple کلیدی را که برای رمزگذاری مکالمه بین فرستنده و گیرنده استفاده می شود، تحت کنترل خود دارد. بنابراین، از لحاظ نظری، در Applu می تواند با تغییر دستی این کلید بدون اطلاع شرکت کنندگان مکالمه، به مکالمه نفوذ کند.
سعی کن بهش فکر کنی شما شرکتی هستید که یک پروتکل یا سرویسی ایجاد می کنید که ارتباط بین کاربر A و کاربر B را امکان پذیر می کند. برای جلوگیری از شنود آسان ارتباط، داده هایی را که بین مشتری A و B ارسال می شود رمزگذاری می کنید. بنابراین، با توجه به QuarksLab، چگونه قرار است سرویس خود را بدون استفاده از کلید خود ایجاد کنید؟ هر زمان که شخصی یک برنامه رمزگذاری ایجاد می کند که منجر به پروتکلی می شود که با رمزگذاری داده ها، ارسال و سپس رمزگشایی آنها کار می کند، آیا QuarksLab به سوء استفاده از کلید رمزگشایی متهم می شود؟
بله، البته که می تواند، اما دیگر چگونه باید آن را حل کند؟ اگر او کلید رمزگذاری را ترک کرد Apple هر شرکتی در جهان، هر سازمان دولتی ایجاد کنید، آن شخص می تواند از این کلید و همچنین خودش سوء استفاده کند Apple. مشکل دیگر این است که کلید رمزگشایی فایل ها مستقیماً روی سرورهای شرکت قرار دارد Apple و او می توانست از نظر تئوری کلیدها را در طول ارتباط مداوم تغییر دهد و از شرکت کنندگان در ارتباط استراق سمع کند.
نظریه QuarksLab فقط یک نظریه است و IMessage طراحی نشده است Apple می تواند پیام های شما را بخواند"سخنگوی شرکت گفت Apple ترودی مولر در بیانیه ای برای همه چیز. "اقداماتی که یک شرکت باید انجام دهد تا بتواند مکالمه را شنود کند و واضح است که باید روش آن را تغییر دهد. iMessage در حال حاضر در حال فعالیت هستند که البته Apple او نمی خواهد این کار را انجام دهد و حتی برنامه ای برای انجام آن ندارد.»
به نظر می رسد متنی از مترجم گوگل... آیا من تنها هستم؟ ;-)
شما تنها نیستید، عبارت "شرکت باید اقداماتی را انجام دهد" بسیار گویا است ;-)