A criptografia de e-mail do iOS não é tão segura quanto a Apple levou você a acreditar
NotíciaO turbilhão de riscos de segurança na Internet continua a fermentar, desta vez envolvendo a última atualização do iOS da Apple, o iOS 7.1.1.
No dia seguinte ao lançamento do novo sistema, o pesquisador de segurança Andreas Kurtz escreveu em seu blog sobre uma séria falha na capacidade do sistema de criptografar anexos de email dentro do MobileMail.app. Ele escreveu para a Apple imediatamente.
Kurtz configurou uma conta de e-mail IMAP e enviou alguns e-mails de teste com anexos. Ele desligou o telefone e usou "técnicas bem conhecidas" para recuperar os anexos "sem nenhuma criptografia / restrição".
"Eles responderam que estavam cientes desse problema, mas não declararam nenhuma data em que uma correção é esperada", escreveu Kurtz, falando sobre a resposta da Apple..
"Considerando o longo tempo que o iOS 7 já está disponível e a sensibilidade dos anexos de e-mail que muitas empresas compartilham em seus dispositivos, eu esperava uma correção de curto prazo. Infelizmente, mesmo o iOS 7.1.1 de hoje não resolveu a questão, deixando os usuários em risco de roubo de dados. "
A TechRadar recebeu uma resposta semelhante da Apple sobre uma possível falha no Data Protection, afirmando: "Estamos cientes do problema e estamos trabalhando em uma correção que vamos entregar em uma futura atualização de software."
O enredo engrossa
O pior é que isso não é apenas um problema para os usuários do 7.1.1, mas para qualquer um que use o iOS 7.1 ou a versão 7.0.4 também. A Apple está dizendo "muito ruim, tão triste" para seus usuários confiáveis de classe empresarial??
Alguns sugeriram que este problema é bastante nicho, com dispositivos iOS 7-running antes do iPhone 4S e iPad 2 os mais vulneráveis devido ao hardware imbuído.
Embora a Apple possa não ser conhecida por sua segurança hermética quando se trata de sistemas operacionais, essas são as pessoas que recentemente incorporaram a tecnologia de digitalização de impressões digitais em seu carro-chefe iPhone 5S..
Essas atualizações de software geralmente têm dezenas de milhares de linhas e, realisticamente, vêm com alguns possíveis exploits.
Enquanto Kurtz continua sugerindo que usuários preocupados podem desativar a sincronização de notícias, parece que isso é mais uma preocupação para os funcionários do governo e agências de segurança pública e é menos provável que seja uma preocupação ao tentar manter suas fotos de férias seguras..
- Aqui está tudo TechRadar sabe sobre o iPhone 6