Un nou scandal privind transmiterea datelor utilizatorilor de iMessage

Apple a intrat in atentia unor cercetatori care sustin ca gigantul ar avea acces la datele utilizatorilor serviciului iMessage, aratand si cum s-ar putea face acest lucru.

In ultima perioada au existat scandaluri din cauza Agentiei Nationale de Securitate (NSA) care forteaza sau constrange companiile IT sa ii ofere acces la datele utilizatorilor. Oficialii Apple au spus, insa, de mai multe ori ca functia iMessage este imuna din acest punct de vedere si compania nu poate citi mesajele utilizatorilor. Acestia au declarat ca din cauza criptarii end-to-end citirea mesajelor nu este posibila. Acest tip de criptare este foarte dificil de spart, chiar si de catre NSA, sustine Apple, potrivit NBC News.       Expertii insa au demonstrat ca situatia nu sta chiar asa. Potrivit cercetatorilor de la QuarksLab, o parte importanta a infrastructurii de securitate, si anume serverul care preia cererile pentru cheile de criptare si le distribuie - este controlata de catre expertii de la Apple. Si este posibil ca acest server sa trimita chei de criptare cunoscute in locul celor utilizate la intamplare.  Expertii mai spun ca exista posibilitatea ca "atacatorul" sa fie plasat intre cel care trimite date si cel care primeste. Aflandu-se astfel in mijlocul traficului de date, poate sa sparga criptarea si sa citeasca sau sa modifice continutul traficului, fara ca vreuna din parti sa isi dea seama ce se intampla.