Forscher finden neue iPhone-Nutzung, die iMessage-Fotos und -Videos hackt

Apples gepriesene Verschlüsselung ist möglicherweise nicht so schwierig, wie das Unternehmen Ihnen glauben möchte.

Ein Forscherteam der Johns Hopkins University hat einen Weg gefunden, auf verschlüsselte Bilder und Videos zuzugreifen, die über iMessage gesendet werden, während sie zwischen zwei Geräten übertragen werden. Während das Sicherheitsupdate 9.3 beginnt, das Problem zu beheben, werden Telefone erst gepatcht, wenn sie die neueste Version von iOS ausführen, die heute veröffentlicht werden soll.

Die Forscher fanden heraus, dass es möglich war, den Schlüssel für verschlüsselte Fotos und Videos zu erraten. Apple benötigte nur einen 64-stelligen Schlüssel, um auf die auf den iCloud-Servern gespeicherten sicheren Dateien zuzugreifen, und das Team konnte den Code innerhalb weniger Monate knacken. Es ist genau die Art von Schwäche, die Regierungen ausnutzen können, denn das Erraten erfordert mehr rohe Gewalt als alles andere.

Matthew D. Green, ein Professor für Informatik an der Johns Hopkins University, der die Bemühungen anführte, glaubt, dass die Leichtigkeit, mit der seine Doktoranden in die Server von Apple eindrangen, die Notwendigkeit unterstreicht, die Verschlüsselung weiter zu schwächen, indem "Hintertüren" für die staatliche Überwachung gebaut werden.

"Sogar Apple mit all seinen Fähigkeiten - und sie haben großartige Kryptographen - konnten das nicht ganz richtig machen", sagte Green Die Washington Post. "Es macht mir also Angst, dass wir uns über das Hinzufügen von Hintertüren zur Verschlüsselung unterhalten, wenn wir nicht einmal die grundlegende Verschlüsselung richtig machen können."

Die lang anhaltende Debatte darüber, ob die Regierung Zugang zu verschlüsselter Kommunikation auf Geräten von Drittanbietern haben sollte, hat vor kurzem eine neue Intensität erreicht, seit das FBI Apple gebeten hat, der Strafverfolgungsbehörde zu helfen, in das gesperrte iPhone der San Bernardino-Terroristen einzudringen. Apple-Chef Tim Cook hat das FBI pauschal abgelehnt, und der Fall wird diese Woche vor dem Bundesgericht verhandelt.

Das von Exploit entdeckte Exploit-Team von Green würde dem FBI nicht dabei helfen, auf das San Bernardino iPhone zuzugreifen, vor allem, weil die Strafverfolgungsbehörde nicht genau weiß, wonach sie sucht. Die Entdeckung wirft jedoch die Frage auf, warum Apple neue Exploits in seine Geräte integrieren sollte, wenn bereits zahlreiche vorhanden sind. Sicher scheint Apple den Forschern von Green gegenüber den Haftbefehlen der Regierung vorzuziehen.

„Wir schätzen das Forscherteam, das diesen Fehler entdeckt hat, und wir haben ihn darauf aufmerksam gemacht, damit wir die Sicherheitsanfälligkeit beheben können…. Sicherheit erfordert ständiges Engagement und wir sind dankbar, eine Gemeinschaft von Entwicklern und Forschern zu haben, die uns helfen, den Vorsprung zu behalten “, sagte Apple in einer Erklärung.

Ahead ist der Blick darauf, Apple. Sie sagten auch, dass Ihre Art der Sicherheit scheiße ist und dass jeder, der etwas Zeit hat, Ihre Geräte beschädigen könnte. Wenn das das Beste ist, was wir haben, haben wir vielleicht ein Problem.