Уязвимость в iMessage позволяет получить доступ к снимкам в iCloud

Уязвимость в iMessage позволяет получить доступ к снимкам в iCloud

21.03.16Sleepp31

Несмотря на все усилия со стороны компании Apple, специалистам всё же удается взломать некоторые сервисы "яблочной" компании и получить доступ к закрытым данным. Например, на днях эксперты из Университета Джона Хопкинса нашли новую уязвимость в фирменном мессенджере iMessage. С её помощью им удалось получить доступ к фотографиям, сохраненным в "облаке" iCloud. Правда, найденный способ нельзя назвать простым, и им вряд ли будут активно пользоваться злоумышленники. Кроме этого, специалисты не стали раскрывать всех подробностей взлома.

Согласно имеющимся данным, для получения доступа к фотографиям пользователя специалисты разработали программное обеспечение, которые имитирует серверы Apple и позволяет перехватывать трафик. После этого эксперты смогли получить специальный ключ и с его помощью начать расшифровку изображений.

Примечательно, что компания Apple уже отреагировала на работу ученых из Университета Джона Хопкинса. Купертиновцы отметили, что найденная уязвимость будет закрыта в финальной версии iOS 9.3.

Источник: phonearena.com


Самые комментируемые

    AppPromo

    App Promo
    • (Комментарий удален)

      • capmarusergiu96
        Dogii,
        Не гоните сказали же что уязвимость будет закрыто в финальной версии iOS 9.3.
        • 4plogin
          Да пускай открытой будет. Любая такая шняга, коих находят на яос работает только в связке со сторонним ПО и ручном подтверждении левых сертификатов в настройке, чего типичный юзер даже при желании не сделает. То есть у злоумышленников тел должен быть физически на руках и разблокирован при этом.
          • rnarron
            4plogin,
            А вот и нет. Можно влепиться серваком где-нибудь по дороге, например в роутерах.
            • Smile_xP
              rnarron,
              ох, юный хацкер, ты хоть раз в руках айфон держал в руках? Ты представляешь как там происходит установка сторонних сертификатов на устройстве? Ты их лично пальчиком на по экрану подтверждаешь, а не через твой "сервак". Это всё только в кино через -ping сайты пентагона взламывают, в жизни-то как-то иначе.
              • Smile_xP,
                Впрочем, как и на всех системах. Даже на древних кнопочных сониэриксонах сторонник сертификаты ставились вручную
                • karimovrt
                  программное обеспечение, которые имитирует серверы Apple...
                  Ну нормально, таким способом пиратские серверы wow делали)))
                  Изначально анализировали весь трафик устройства, что отправил что получил в ответ и тд и тп.
                • rnarron
                  Smile_xP,
                  А при чем здесь сторонние сертификаты? Тут про iMessage речь.
                  З.ы. Держал и не понравилось.
                • 4plogin
                  rnarron,,
                  Вряд ли на практике все так просто, иначе это бы давно разнесли по всему нету (этожэ эйпл!). В аймесседж сквозное шифрование (как и в телеграме или signal к примеру) и скорее всего речь идет об обычной mitm атаке с некоторыми приготовлениями на самом смартфоне. Возможно, если в теме есть криптограф он объяснит при каких условиях эта атака может работать. :)
                  • rnarron
                    4plogin,
                    Ну я так и понял, что mitm. Видать, нашли какую-то особенность конкретно протокола iMessage, по которой его можно определить, пнуть шифрованное сообщение, получить шифрованый ответ и выяснить шифр.
                    Как и любая новость про уязвимости, яйца выеденного не стоит. Но обязательно выбежит защитников, что это все невозможно и "ты айфон в руках держал".
              • (Комментарий удален)

                • (Комментарий удален)

                  • (Комментарий удален)

                    • (Комментарий удален)

            • Rodger911
              Dogii,
              они их создают чтобы придумывать новые обновления, т.к. фантазия у эппла уже иссякла
              • Rodger911,
                делают вид, хорошей поддержке.
            • (Комментарий удален)

              • (Комментарий удален)

            • (Комментарий удален)

              • (Комментарий удален)

                • (Комментарий удален)

                  • (Комментарий удален)

                    • (Комментарий удален)

                      • (Комментарий удален)

                        • (Комментарий удален)

                          • (Комментарий удален)

                  • (Комментарий удален)

                    • (Комментарий удален)

            • Tde123
              Лучше Телеграма я не вижу ничего,быстрый и безопасный
              • gkv666
                А что это за аймессадж? Типа восапа что-то?
                • (Комментарий удален)

                  • (Комментарий удален)

                    • (Комментарий удален)

                • 4plogin
                  gkv666,
                  Стоковый мессенджер на яосе со сквозным шифрованием.
                  • gkv666,
                    это встроенный в ios мессенджер. одна из немногих реально прикольных фишек айфона. если у тебя айфон и у друга айфон, то СМС-ки отправленные между вами будут просматриваться через стандартное приложение СМС, но отправлены будут по интернету, как будто это ватсап. можно фоточки скидывать, переписываться нахаляву.
                    • usgrant
                      saved,
                      А вот если у тебя айфон, а у друга не айфон - не друг он тебе)
                      • kozlovskyi
                        Danger_X,
                        А враг...
                  • OmniNet
                    Ещё раз доказывает что иос далеко не идеальна. Сейчас в иос багов не меньше чем в андроид, поэтому на яблоко никогда не перейду
                    • Rodger911
                      Niko Bellic 1234,
                      больше функций - больше глюков. закон прямой пропорции
                      • Rodger911,
                        Хм, в андроиде больше функций чем в айфоне, значит этот закон также действует?:D
                        • чем в ios, так будет правильней)
                          • Rodger911
                            Lesak,
                            именно. андроид же то же не без проблем.
                        • sk11ks
                          Niko Bellic 1234,
                          ты считал? сколько где багов?
                          • Rodger911
                            sk11ks,
                            #Apple и можешь начинать считать
                            • OmniNet
                              Они есть и там, и там, но в андроиде открытость и кастомизаци, а также куча бесплатного софта. По этому я всегда буду андроидом пользоватся
                              • sk11ks
                                Niko Bellic 1234,
                                кастомизация это менюшки то в разные тошнотворные цвета раскрасить?
                                бесплатного софта? погоди, это ты про тот который вообще то платный но можно скомкниздить по тихому, или о том бесплатном которого и в иос дофига?
                                • OmniNet
                                  sk11ks,
                                  Не только меню. Можно сделать тачвиз, optimus ui, xperia ui и кучу других интерфейсов меняя анимацию, шторку, настройки, интерфейс. Обычные убогие квадратики и постоянно один и тот же интерфейс начинают надоедать со временем
                                  • (Комментарий удален)

                              • (Комментарий удален)

                        • Andrey567
                          Кароч 9.3 сегодня можно не ждать
                          • asxhimik
                            Короче Telegram наше все.
                            • MaxCavaleraSoulfly
                              О, у меня одноклассница - профессор в университете Джон Хопкинса, правда в астрофизике)
                              • SigmaTel71
                                Сначала в Email было 1.1.1970, а потом и в iMessage залетит, хе-хе.

                                На фоне стремительного роста Bitcoin вновь наблюдается повышенный интерес к криптовалютам и майнингу. И внезапно оказалось, что для этого вовсе не нужна мощная видеокарта, поскольку процессор AMD Ryzen 9 7950X демонстрирует лучшие результаты.

                                 

                                Как сообщают «Ведомости», компания «Байкал Электроникс» продолжает налаживать производство процессоров Baikal на отечественных мощностях. Речь идёт о корпусировании — финальной и одной из самых затратных стадий сборки. Источники издания утверждают, что на выходе получается большой процент брака, но эксперты считают это нормальным явлением при налаживании нового производства.

                                 

                                Пользователи инсайдерской сборки Windows 11 обнаружили любопытное изменение в десктопной ОС. Речь о новом дизайне интерфейса программы установки, который, в отличие от самой операционки, долгие годы не получал никаких изменений.

                                 

                                Фрицченс Фриц, большой любитель изучать всевозможные процессоры под микроскопом, сделал внезапное открытие при подробном знакомстве с AMD Athlon K7, выпущенным ещё в прошлом тысячелетии. 

                                 

                                Подсистема Windows для Android, позволяющая запускать приложения для смартфона на ПК, неожиданно пропала из Microsoft Store. Компания подтвердила прекращение разработки некогда амбициозного проекта и рассказала, что это будет означать для пользователей.

                                 

                                Разработчики AnTuTu опубликовали итоговый рейтинг самых производительных Android-устройств на конец декабря 2023 года. Хотя в список вошли модели, представленные в самых разных странах, победителем оказался смартфон из Китая.

                                 

                                Подводя итоги уходящего года Google, опубликовала ежегодный рейтинг, в который вошли лучшие игры и приложения для платформы Android. По традиции, победители премии Google Play Best of 2023 Awards были выбраны в различных категориях, включая и несколько новых, появившихся с учетом тенденций текущего года.

                                 

                                Смартфоны Samsung Galaxy S3 и Note 2, выпущенные ещё в 2012 году, уже давно лишились официальной программной поддержки. Впрочем, это не помешало энтузиастам запустить на «отменённых» устройствах современную ОС Android 14 — пусть для этого и пришлось пойти на компромисс.

                                 

                                Девятое поколение консолей наверняка запомнится как очень странное: вот уже больше трёх лет прошло с момента запуска устройств, но PlayStation 4 и Xbox One всё ещё не утратили актуальность, а многие игры выходят на всех системах. Что ж, теперь поколение официально стремится к своему закату.

                                 

                                Вечером 30 января в доменной RU-зоне не открывались десятки сайтов — мессенджеры, соцсети, страницы доставок и госучреждений. Один из самых масштабных сбоев рунета заметили не все: для разных пользователей сервисы падали в разное время, а у кого-то и вовсе открывались как обычно. Например, об этом писали комментаторы 4PDA. Разбираемся, как так вышло.

                                 

                                Популярный архиватор WinRAR обновился до версии 7.0 и получили несколько полезных изменений. Апдейт доступен для всех поддерживаемых платформ: Windows, Linux, Android, macOS и FreeBSD. Разработчики рассказали, что они добавили в свежую версию приложения и самого формата RAR.

                                 
                                В WhatsApp появятся две новые функции. Что добавят? Популярное

                                Инсайдеры обнаружили в тестовых сборках WhatsApp для Android два нововведения, которые скоро станут общедоступными. Первое из них сможет заметно облегчить жизнь противникам голосовых сообщений, а второе ориентировано на пользователей, которые привыкли часто делиться своими статусами в мессенджере.

                                 

                                Лаборатория DxOMark опубликовала результаты тестирования камеры смартфона Redmi Note 13 Pro+ 5G. Особенность модели в том, что она предлагает в среднем ценовом сегменте модуль на 200 Мп с большим сенсором (1/1,4 дюйма). Эксперты рассказали, как это работает на практике.

                                 

                                В сети появились рендеры ещё не представленного автомобиля Lada Iskra, которые были найдены в базе патентов Федерального института промышленной собственности. Судя по изображениям, новинка во многом будет похожа на Lada Vesta.

                                 

                                Исследователи Южно-Уральского государственного университета (ЮУрГУ) представили мотор-колесо для электромобилей, которое на четверть меньше и на 20% экономичнее аналогичных разработок. В потенциале такая конструкция может использоваться для производства легкового и грузового электротранспорта.

                                 

                                Вот и свершилось: Rockstar действительно анонсировала GTA VI, как предсказывал Джейсон Шрайер. Правда, любоваться пока не на что — компания лишь готовит геймеров к первому официальному трейлеру.

                                 

                                Канадская компания Sandvine поделилась статистикой веб-трафика, которая показывает его распределение по  объёму. Как оказалось, протокол BitTorrent переживает не лучшие времена — его изрядно потеснили сразу несколько популярных онлайн-площадок.

                                 
                                Саморазогревающийся бетон очищает дороги от гололёда и снега Популярное

                                Учёные из Университета Дрекселя в Пенсильвании разработали саморазогревающийся бетон, способный избавить дороги от снега и гололёда. Разработка поможет не только увеличить срок службы дорожных покрытий, но и снизить количество аварий.

                                 

                                Спустя месяц после китайского релиза бренд Nubia объявил о глобальном выходе Red Magic 9 Pro — первого и пока что единственного полноценного игрового смартфона на базе новейшего процессора Snapdragon 8 Gen 3. Но самое удивительное, что производитель смог сохранить низкую цену не только в Китае, но и на зарубежном рынке.

                                 

                                Как правило, Microsoft неохотно признаёт проблемы с очередным патчем, и без лишнего шума исправляет их в последующих обновлениях. Но апдейт KB5034848 для Windows 11 компания проигнорировать не смогла. Он содержит серьёзные ошибки, нарушающие корректную работу ПК — и разработчики сами посоветовали пользователям не устанавливать его.

                                 

                                Нидерландская компания Yandex N.V. объявила о продаже бизнеса «Яндекса» консорциуму частных инвесторов. Представители компании рассказали об ожидаемых следствиях реструктуризации и сообщили, кто станет её новым владельцем.

                                 

                                The Day Before вышла и самоуничтожилась, однако слава её живёт. Сотрудники немецкого издания GameStar выпустили большой материал с новыми деталями разработки этой игры, которые по-прежнему удивляют.

                                 
                                Microsoft отключает россиян от своих сервисов, Samsung переосмысливает дизайн Galaxy S25. Главное за неделю Популярное
                                99
                                23.03.24News

                                Вспоминаем о важных событиях минувшей недели. В этом выпуске: отключение облачных сервисов Microsoft и Amazon, POCO M6 Pro на распродаже AliExpress и первые подробности о флагманских Samsung Galaxy S25.

                                 
                                AMD анонсировала новые процессоры Ryzen под сокет AM4 Популярное

                                В ходе мероприятия AMD Advantage Club компания сообщила партнёрам, что готовится к выпуску серии десктопных чипов Ryzen 5000XT для процессорного разъёма AM4. Кроме того, стало известно о других грядущих новинках «красного» бренда.

                                 
                                Apple показала, зачем нужно переходить на iPhone 15 Популярное

                                На сайте Apple появилась новая страница под названием «Причины для обновления». На ней компания демонстрирует наглядное сравнение старых моделей iPhone с устройствами актуальной серии — но не в виде обычных таблиц характеристик, а более наглядно.

                                 

                                Входящий в состав «АвтоВАЗа» «Автозавод Санкт-Петербург», где ранее производились автомобили Nissan, теперь будет выпускать автомобили под новым брендом XCITE. Уже есть изображение логотипа и фотография одной из первых сошедших с конвейера моделей.

                                 

                                Учёные Массачусетского технологического института (MIT) представили метод 3D-печати металлических компонентов. С его помощью можно создавать каркасы, различные элементы мебели любой формы и другие изделия в течение короткого времени.

                                 

                                До сегодняшнего дня Apple заявляла, что АКБ iPhone 15 сохраняют 80% ёмкости после 500 циклов разряда/заряда. Теперь это значение увеличилось до 1000 циклов без каких-либо явных изменений в железе и ПО. По словам Apple, это объясняется постоянным обновлением компонентов АКБ и iOS, но настоящая причина может быть скрыта в новой норме Евросоюза.

                                 

                                Ещё до выхода дебютного трейлера GTA VI интернет заполонили конспирологические теории фанатов серии, которые искали намёки везде, где только можно. Теперь же геймеры добрались до официального арта новой части и показали пару находок.

                                 
                                Кремний-углеродный аккумулятор и смартфон за 28 секунд — чем ещё удивила нас фабрика Honor?
                                36
                                31.01.24News

                                Фабрика компании, где производятся смартфоны, расположилась в пригороде Шэньчжэня. Именно здесь сейчас выпекаются новенькие Honor Magic6, которые сходят с линии со скоростью один смартфон за 28 секунд.

                                 

                                Исследователи Чикагского университета создали программу Nightshade, призванное защитить авторские изображения от «нейросетевого» плагиата. Специальный алгоритм обрабатывает изображение так, что ИИ, который обучается с помощью «отравленной» картинки, теряет способность понимать пользователей и выдавать правильный результат. Разработчики рассказали, зачем это нужно, и продемонстрировали возможности своего детища.

                                 

                                Разработчики Telegram, не анонсируя это на официальном сайте, добавили в мессенджер несколько новых функций и улучшений. Большая их часть доступна подписчикам тарифа Premium, но одно из нововведений будет полезно и владельцам iOS-гаджетов, которые пользуются бесплатной версией приложения.

                                 

                                Портал 9to5Google обратил внимание, что в одном из недавних выпусков подкаста WVFRM Podcast при участии Маркеса Браунли была затронута тема кастомных прошивок для Android-устройств. В частности, ведущие поговорили о некогда популярной CyanogenMod и её наследнице LineageOS.