그러나 암호화에 대한 Apple의 촉구에도 불구하고 Johns Hopkins 대학의 암호화 교수인 Matthew Green이 수행한 연구는 다음과 같습니다. 그의 학생 중 일부는 Apple이 이미 취약점에 노출되어 있거나 적어도 iMessage 부분이 취약하다고 판단했습니다. 그것. 실제로 Green은 Apple의 iMessage 암호화가 근본적으로 손상되어 회사는 원치 않는 공격으로부터 사용자를 안전하게 보호하려는 경우 완전한 암호화 점검을 의무화합니다. 숨어있다.
추천 동영상
특히 미국 정부가 암호화 백도어를 손에 넣기 위해 법적 관할권 내에서 모든 조치를 취하고 있는 상황에서 Apple이 신속하게 조치를 취하지 않는다면 이는 불행한 일이 될 수 있습니다. 이 정도의 민감성으로 인해 Cupertino 회사는 성가신 자경단 해커뿐만 아니라 관료적인 해커에게도 노출될 수 있습니다.
관련된
- Apple이 Android에서 훔친 iOS 17의 가장 큰 6가지 기능
- iOS 17: Apple은 내가 기다려온 기능을 추가하지 않았습니다.
- Apple이 iOS 17에 추가하지 않은 모든 것
“나는 항상 이 접근법에 반대하는 가장 설득력 있는 주장 중 하나가 바로 내가 함께 했던 주장이라고 느꼈습니다. 다른 동료들은 우리가 그러한 백도어를 안전하게 구축하는 방법을 모른다는 것입니다.”라고 교수는 설명했습니다. 블로그 게시물 완전체를 줄여서 연구 논문. “그러나 최근에 나는 이 입장이 비참할 정도로 낙관적이라는 점에서 충분하지 않다고 믿게 되었습니다. 문제의 사실은 백도어를 잊어버린다는 것입니다. 우리는 암호화를 작동시키는 방법을 거의 알지 못합니다.”
간단히 말해서, Green과 그의 학생들이 발견한 결함은 충분히 숙련된 사람들이 그렇게 할 수 있도록 만들 수 있습니다. 그들의 능력을 테스트하면 사진과 비디오를 포함한 멀티미디어 첨부 파일의 암호를 해독할 수 있습니다. 아이메시지. 게시물에는 인증서 고정으로 인해 iMessage의 노출이 줄어들었다고 언급되어 있지만 이론적으로는 개인이 푸시 알림 서비스 서버가 있는 경우 Apple 서버에 액세스하여 첨부 파일 가져오기를 진행하세요. 책임.
Green은 iMessage가 2011년부터 "엔드 투 엔드 암호화"를 사용한 점을 칭찬했지만 안타깝게도 Apple은 이 용어를 매우 느슨하게 사용하는 것처럼 보입니다. 진정한 엔드투엔드 암호화는 내부적으로 참여하는 사람들 사이에서만 메시징 대화를 유지합니다. Apple의 iMessage 보호는 서버까지 확장되지 않으므로 방어에 공백이 생깁니다.
해커가 키 서버를 장악하면 입력 중인 메시지(아직 암호화 프로세스를 거치지 않은 메시지)를 가로챌 수 있습니다. 그러나 Green과 그의 제자에 따르면 공격자가 이미 암호화된 메시지에 침입할 가능성이 더 위협적이며 이는 전적으로 가능하다고 합니다.
Green은 "장기적으로 Apple은 iMessage를 뜨거운 바위처럼 버리고 Signal/Axolotl로 옮겨야 합니다"라고 설명했습니다. 그동안 그린은 사용자는 iOS 9.3 및 최신 버전의 OS X로 업데이트할 것을 권장합니다. 이는 전체는 아니지만 일부 문제를 완화하는 수정 사항을 구현합니다. 취약성.
편집자의 추천
- iPhone, iPad 또는 Apple Watch를 가지고 계십니까? 지금 바로 업데이트해야 합니다.
- Apple은 마침내 iPhone 14 Pro Max의 가장 큰 문제를 해결했습니다.
- iOS 17의 가장 멋진 새 기능은 Android 사용자에게 끔찍한 소식입니다.
- Apple이 iOS 17을 통해 iPhone에 새로운 앱을 추가합니다.
- 오늘 iMessage가 다운되었지만 이제 다시 정상으로 돌아왔습니다.
당신의 라이프스타일을 업그레이드하세요Digital Trends는 독자들이 모든 최신 뉴스, 재미있는 제품 리뷰, 통찰력 있는 사설 및 독특한 미리보기를 통해 빠르게 변화하는 기술 세계를 계속해서 살펴볼 수 있도록 도와줍니다.
