Apple afferma che utilizza nel suo iOS un dispositivo di crittografia dei dati che protegge, tra le altre cose, gli allegati dei messaggi di posta elettronica. Tuttavia, l'esperto di sicurezza Andreas Kurtz ha scoperto che i sistemi operativi iOS 7.0.4 e versioni successive, inclusa l'ultima iOS 7.1.1 non includono la crittografia degli allegati e-mail. Kurtz ha scoperto che iOS 7 contiene questo errore quando testato iPhone no con iOS 7.1 l' iOS 7.1.1. Mentre navigava nella cartella di posta elettronica dell'account IMAP, ha scoperto che gli allegati erano archiviati in uno stato non crittografato. In seguito trovò lo stesso errore in iPhone 5s e iPad di seconda generazione.
"Ho aggiornato iPhone 4 alla versione più recente iOS 7.1.1 e abbiamo aggiunto un account email di prova al client di posta elettronica con alcune email contenenti un allegato. Quindi abbiamo spento il dispositivo e ottenuto l'accesso al file system utilizzando tecniche note e relativamente semplici tramite SSH, USBMUX, RAMDISK e modalità DFU. Nakonec abbiamo ottenuto l'accesso alla partizione dati iOS e nella cartella di posta elettronica. All'interno di questa cartella abbiamo trovato tutti gli allegati e-mail senza alcuna crittografia/restrizione," ha affermato Kurtz. Kurtz ha segnalato un problema Applu, che ha riconosciuto l'errore e ha ammesso che iOS 7 è davvero preoccupato per questo problema. Apple tuttavia, non ha fornito alcun piano per la riparazione.
*Fonte: zdnet.com
Argomento simile: Da quando ho aggiornato all'ultima versione iOS, quindi il mio video non registra l'audio. Lo si può udire solo silenziosamente e nel rumore. C'è qualcun altro calvo? Ma quando parlo, tutti possono sentirmi normalmente...
Questa non può più essere una coincidenza. Una falla di sicurezza dopo l'altra. Apple è peggio di così Microsoft.
Qual è il problema? Per accedere ai dati non crittografati, qualcuno deve avere il telefono fisicamente con sé. Non è più semplice aprire l'app Mail e trovare gli allegati direttamente lì? E se qualcuno mi ruba il telefono, posso cancellarne i dati da remoto.
Mi sfugge qualcosa oppure il problema viene cercato a tutti i costi anche dove non ce n'è?