Обнал сервис docrus PolisBlank MoneyTeam TheMoneyTeam diplomist
Взлом ВК
hacknet Продажа, изготовление водительских удостоверений (нового и старого образца)

СМИ Уязвимость в Apple iMessage позволяет получить доступ к переписке пользователей

Тема в разделе "Новости СМИ", создана пользователем Marck, 15/8/16.

  1. TopicStarter Overlay
    Marck

    Marck Ветеран Модератор Проверенный продавец

    Написать в ЛС
    Последняя активность:
    26.02.17
    Регистрация:
    23/8/15
    Сообщения:
    778
    Симпатии:
    338
    Сделок через ГС (Offelia):
    3
    Депозит:
    Эксплуатация проблемы предполагает использование поддельного TLS-сертификата либо взлом серверов Apple.

    Команда исследователей из Университета Джона Хопкинса (США) обнаружила ряд уязвимостей в реализации алгоритма шифрования в мессенджере Apple iMessage, одна из которых позволяет получить доступ к переписке пользователей.

    Для эксплуатации проблемы специалисты использовали разработанную ими атаку Ciphertext attack, предполагающую перехват сообщений при помощи поддельного TLS-сертификата либо взлом серверов Apple.

    Еще одна уязвимость существует в механизме регистрации и обмена ключей iMessage. Данный механизм использует централизованный IDS-сервер, находящийся под управлением Apple. Любой злоумышленник с доступом к серверу может осуществить атаку «человек посередине» и перехватить пользовательские сообщения. По словам исследователей, в текущей версии клиента iMessage отсутствуют механизмы, позволяющие пользователям сравнить или проверить подлинность ключей, полученных с сервера.

    Как полагают специалисты, те же методы могут использоваться для перехвата данных, передаваемых с помощью сервиса Apple Handoff по Bluetooth, поскольку шифрование OpenPGP (GnuPGP) также может быть уязвимо к подобным атакам.

    Эксперты проинформировали компанию Apple об уязвимостях в ноябре прошлого года. Компания уже выпустила соответствующие патчи в составе обновлений для операционных систем iOS и OS X (10.11.4).
     
    Admin нравится это.
  2. Инфо. Бот Администратор

    Просьба ознакомиться с основными правилами проекта Читать.
    В сети полно мошенников, которые умело могут Вас развести и завладеть вашими денежными средствами.
    Для безопасности сделок рекомендуем пользоваться услугами Гарант сервиса.
     
дизайн реклама на форуме