Уязвимость в Apple iCloud ставит под угрозу миллиард пользователей

Безопасность более миллиарда владельцев iPhone находится под угрозой, если они в ближайшее время не поменяют настройки iCloud. Как сообщает Forbes, приватные сообщения, пересылаемые через iMessage и WhatsApp на iPhone, не являются безопасными, если используются заводские настройки. Хотя поддерживающие шифрование приложения наподобие iMessage и WhatsApp обеспечивают полную безопасность переписки на устройстве, уязвимость в системе резервного копирования Apple iCloud ставит ее под угрозу – доступ к сообщениям может получить посторонний. Дело в том, что Apple хранит ключи для шифрования сообщений в резервных копиях iCloud, что подрывает главные функции безопасности, обеспечивающие защиту iMessage. В своих политиках безопасности Apple утверждает следующее: «Сквозное шифрование защищает беседы в iMessage на всех ваших устройствах, поэтому Apple не может читать ваши сообщения, когда они передаются между устройствами». Это означает, что, хотя сообщения полностью защищены в процессе пересылки между телефонами, совсем необязательно, что они защищены на устройстве или в облаке. В последнее время Apple подвергается большому давлению после того, как был обнародован внутренний документ ФБР, доказывающий, что бюро регулярно получает доступ к сообщениям в девяти защищенных мессенджерах, в том числе iMessage и WhatsApp. «Если цель использует iPhone и включено резервное копирование iCloud, возвращаемые iCloud данные могут содержат данные WhatsApp для включения содержимого сообщения», — говорится в документе ФБР. Для того чтобы обезопасить свои сообщения, пользователи могут отключить резервное копирование iCloud.

Источник: https://www.securitylab.ru/news/527236.php