A Johns Hopkins Egyetem titkosítási szakértői a közelmúltban tették közzé vizsgálatuk következtetését, amely szerint a cég Apple nem használja kellőképpen az integrált titkosítási megoldásokat, ami szerintük bizonyos biztonsági résekhez vezethet.
Érdekelhet
Photo Gallery
A fent említett titkosítási szakértők nyilvánosan elérhető vállalati dokumentációt használtak Apple és a Google, a bűnüldöző szervek jelentései és saját elemzésük az operációs rendszerek titkosításának robusztusságának értékelésére iOS és az Android. A releváns infrastruktúra a kutatásvezető szerint így néz ki MaxMilian Zinkus nagyon jól tudja, de saját szavaival élve meglepődött, hogy mennyire kihasználatlan ez a rendszer. Amikor az iPhone be van kapcsolva, minden adat a „Teljes” nevű állapotban van. Protection”, és mielőtt bármilyen tartalom visszafejthető lenne, a felhasználónak először fel kell oldania az eszközét.
Ez a rendszer maga biztonságos, de a szakértők rámutatnak, hogy ha egyszer az iPhone újraindítás után először feloldva hatalmas mennyiségű adat kerül olyan állapotba, hogy Apple "Pro„Az első felhasználói hitelesítésig védve”. Mivel a felhasználók nem túl gyakran indítják újra iPhone-jaikat, adataik legtöbbször „Pro„Az első felhasználói hitelesítésig védett”. Ennek az állapotnak az az előnye, hogy a visszafejtési kulcsok a memóriában tárolódnak a gyors hozzáférés érdekében, ami lehetővé teszi az alkalmazások számára, hogy gyorsabban hozzáférjenek. A szakértők szerint azonban ez elméletileg nagyobb kockázatot is jelent a iPhone, amikor a potenciális támadók könnyebben hozzáférhetnek a titkosítási kulcsokhoz. Az adatokhoz való hozzáférés elve a „ProAz „első felhasználói hitelesítésig védett” típusú eszközök egyes elméletek szerint Grayshift típusú feltörési eszközöket használnak. Matthew Green kriptográfus ezzel összefüggésben azt mondta, hogy véleménye szerint az iPhone-on lévő adatok messze nincsenek annyira védve, amennyire kellene.Pro„Miért követelnénk hátsó ajtót a nyomozóügynökségek számára, amikor ezek a telefonok valójában olyan gyenge védelmet nyújtanak?” – kérdezi. Szóvivő Apple az említett megállapításra elmondta, hogy a vállalat több biztonsági réteget alkalmaz eszközein, hogy megvédje a felhasználókat a különböző típusú fenyegetésektől, és Apple továbbra is fejleszt más védelmi módszereket.
Érdekelhet
Csak egy cikk tesó...ne akassz fel semmit 😉