人工智能
移动互联网
当前位置: 首页 > 移动资讯 > 正文

研究人员称苹果有能力查看加密的iMessage对话

今年6月,美国政 府的曝出“棱镜门”,人们纷纷开始关注隐私问题。随后,苹果发布关于顾客隐私的声明,称公司不能访问或解密iMessage或FaceTime对话。根据一位在Hack the Box大会上演示的研究员Kuala Lumpur,苹果完全有能力截获信息,因为公司可以访问iMessage的公共密匙。

研究人员称苹果有能力查看加密的iMessage对话

研究人员称苹果有能力查看加密的iMessage对话

为了加密iMessage,苹果使用了公共密钥加密技术,这意味着每台苹果设备都包含了一个私有密匙和一个公共密匙。当iMessage发送时,信息需要接收设备的公共密匙加密信息,随后在收到信息后再通过私有密匙解密。由于苹果管理公共密匙,而且没有透露给用户,所以用户可能验证发送的iMessage是否到达了应该去的接收者哪里。苹果可以替代或添加公共密匙,来截获发送出去的信息。这个过程发送者也不会察觉,因为终端用户无法访问公共密匙。

根据研究人员,终端用户无法通过iOS设备检测信息是否被截获或重新定向,也无法看到公共密匙是否被替换。如果想要解决该问题,那必须使用终端-终端的加密技术,这需要苹果将公共密匙储存至每台iOS设备上,允许用户发送信息时对比密匙。今年早些时候,缉毒署的文档显示由于苹果的加密,执法机构无法获取iMessage对话,不过看起来似乎苹果自己可以截获信息并通过公共密匙进行解密。

本文首发或转载于移动互联网资讯站 » 研究人员称苹果有能力查看加密的iMessage对话