Исследователи считают, что «яблочная» компания, несмотря на все свои заявления, тем не менее, может читать переписки пользователей мессенджера iMessage.
На конференции Hack in the Box исследователи компании QuarksLab сообщили, что Apple, вопреки своим заявлениям, может перехватить и расшифровать переписку пользователей iMessage.
Согласно служебному отчету американских спецслужб, перехватить переписку по iMessage невозможно даже имея судебный ордер на «прослушку».
«Сообщения iMessage, пересылаемые по зашифрованному каналу между двумя устройствами Apple, не могут быть перехвачены, независимо от поставщика сотовых услуг», – сообщалось во внутренней записке Управления по борьбе с наркотиками (DEA) США.
Между тем, о надежности мессенджера неоднократно заявляла и сама Apple.
– Переписку не увидит никто, кроме отправителя и получателя, Apple не может расшифровать эти данные, – отмечали в компании.
А исследователи компании QuarksLab на этот счет имеют совсем другое мнение, хоть и признают, что система защиты iMessage действительно очень высока:
– Слова Apple о том, что она не может читать переписку по iMessage, безусловно, не соответствуют истине. Apple может расшифровать ваши данные, если она того захочет или ей придется это сделать.
В QuarksLab отмечают, что компании Apple ничто не мешает читать переписки, хотя бы только потому, что ее, к примеру, могут вынудить по тайному решению суда. Система iMessage заключается в том, что шифруются сообщения случайным AES-ключом, а дешифруются при помощи RSA-ключа, принадлежащему только получателю. А для проверки подлинности используется ECDSA-ключ. И поскольку зашифрованная информация проходит через серверы Apple, нет гарантий, что компания, контролирующая всю инфраструктуру, не подменит один из ключей.
Напомним, что преимущество мессенджера iMessage, запущенного Apple в июне 2011 года, в том, что он, используя систему сквозного шифрования (end-to-end), может отправлять сообщения по 3G/Wi-Fi. А в случае, если подключение к Интернету отсутствует, то можно это сделать по сотовой сети в виде SMS.
