专栏名称: TechWeb
TechWeb专注于互联网消费领域,每日专业提供互联网产品、智能设备及互联网服务等方面的最新资讯。
目录
相关文章推荐
新浪科技  ·  【#外国人开始在X上卖中国AI的课# ... ·  昨天  
新浪科技  ·  【#超级碗30秒广告800万美元##Open ... ·  2 天前  
硅星人Pro  ·  人类自愧不如 :DeepSeek ... ·  2 天前  
新浪科技  ·  【#曝苹果未考虑三折叠iPhone##折叠i ... ·  2 天前  
51好读  ›  专栏  ›  TechWeb

专家来打脸!苹果iMessage疑似存在安全隐患:信息会被截获

TechWeb  · 公众号  · 科技媒体  · 2016-08-15 12:14

正文


【TechWeb报道】苹果在WWDC推出了最新的iOS 10系统,其中对于iMessage的改进不是一大亮点,同时在安全性上也大大提高。


而现在,专家来打脸了,美国霍普金斯大学的密码学专家在一篇论文中提到, 苹果iMessage通讯服务存在安全隐患。



专家们认为苹果iMessage仍然存在安全隐患,为此他们发表了一篇论文,专门介绍和描述了这个漏洞。


他们描述了黑客使用“密文攻击”的方式,可以回顾解密某些类型有效载荷和附件,无论发送者或接收者是否仍然在线。该方案利用偷来的TLS证书或者直接获得访问苹果服务器的权限,来截获iMessage用户发送的内容。


虽然很令人头疼,但事情似乎没那么严重,因为他们同时表示实现该攻击的黑客必须有相当高的水平和攻击资源,研究人员指出, 国家级别资助的黑客有能力完成这种攻击。


iMessage启用了终端到终端的加密协议,结束了只对网络流量使用加密的历史,通过的iMessage发送的消息在复杂和高超的攻击手法下仍然存在风险。而且苹果并没有定期更新加密密钥,这意味着相同的攻击可以利用备份在iCloud上的iMessage历史数据。







请到「今天看啥」查看全文