Hackers die zaterdag deelnamen aan de Hack in the Box-conferentie kwamen met de claim Apple iMessage staat toe Apple of een andere partij kan uw berichten lezen. De zorgen komen voort uit het feit dat iMessage eigen encryptiesleutel, die gebruikt wordt om de communicatie tussen cliënten te versleutelen, zodat hij deze op elk gewenst moment kan gebruiken en het gesprek kan beginnen te lezen. QuarksLAb beweert het volgende: Apple heeft de sleutel onder controle waarmee het gesprek tussen de verzender en de ontvanger wordt versleuteld. Theoretisch gezien is het dus zo dat in AppZe kunnen het gesprek binnendringen door deze sleutel handmatig te wijzigen, zonder dat de gespreksdeelnemers hiervan op de hoogte zijn.
Probeer erover na te denken. U bent een bedrijf dat een protocol of dienst maakt die communicatie tussen gebruiker A en gebruiker B mogelijk maakt. Om te voorkomen dat de communicatie gemakkelijk wordt afgeluisterd, codeert u de gegevens die tussen cliënt A en B worden uitgewisseld. Hoe moet je anders, volgens QuarksLab, je eigen dienst creëren zonder je sleutel te gebruiken? Elke keer dat iemand een versleutelingsprogramma maakt dat resulteert in een protocol dat werkt door gegevens te versleutelen, te verzenden en vervolgens te ontsleutelen, wordt QuarksLab dan beschuldigd van misbruik van de decoderingssleutel?
Ja, natuurlijk kan dat, maar hoe moet hij het anders oplossen? Als hij de encryptiesleutel achterliet Apple welk bedrijf dan ook ter wereld, welke overheidsorganisatie dan ook, die persoon kan deze sleutel net zo goed misbruiken als hijzelf Apple. Een ander probleem is dat de sleutels om de bestanden te decoderen zich rechtstreeks op de servers van het bedrijf bevinden Apple en hij zou in theorie de sleutels kunnen wijzigen tijdens de lopende communicatie en de communicatiedeelnemers kunnen afluisteren.
"De QuarksLab-theorie is precies dat, een theorie en IMessage is niet ontworpen om Apple kan uw berichten lezen"', aldus een woordvoerster van het bedrijf Apple Trudy Muller in een verklaring voor AllThingsD. "De stappen die het bedrijf zou moeten ondernemen om gesprekken te kunnen afluisteren en het is duidelijk dat het de manier waarop het dat doet, zou moeten veranderen. iMessage zijn momenteel in bedrijf, wat natuurlijk Apple hij wil het niet doen en is zelfs niet van plan het te doen."
Het lijkt wel op een tekst van Google Translate... Ben ik de enige? ;-)
Je bent niet de enige, de zinsnede "Het bedrijf moet stappen ondernemen" is veelzeggend ;-)