iMessage可被破解 手機的隱私怎么辦?

  科客點評:手機隱私漸漸成為了每一位用戶關注的問題,但目前來看,這方面的技術似乎還沒達到人們的理想。

iMessage可被破解 手機的隱私怎么辦?

  竊聽iMessage信息在技術層面上是很有可能實現的,因為在發送和接受信息時,并沒有要求用戶核實加密密鑰。

  iMessage 工作流程

  當某人,我們暫且稱其為小明,通過iMessage發送了一條信息,其發送的內容并不是簡單從小明的手機直接發送到接收人的手機,這個接受人我們暫稱為韓梅梅。首先,小明的設備會訪問蘋果服務器,稱為ESS,服務器儲存了iMessage用戶所有的公共加密密鑰。

  蘋果服務器將韓梅梅的加密密鑰提供給小明。小明的iPhone通過獲得的密鑰將信息加密,并把密文發送到蘋果,蘋果再給韓梅梅的手機。使用私鑰解密之后,韓梅梅就可以閱讀小明的信息了。

  小明的信息在離開終端之前就已被加密,這又稱為端到端加密。這一步驟看似天衣無縫,蘋果公司似乎無法閱讀到信息的真實內容。

  這種集中管理密鑰的方法并不是問題所在,其他加密信息服務商亦在使用同樣的方式。然而,最近有個博客PO文指出,iMessage用戶無法確保蘋果服務器提供給他們的那套密鑰是正確。因為密鑰服務器本身存在了竊取信息的漏洞。

  如果方法得當,蘋果的服務器可以將另外一套FBI可解讀的密鑰發送給小明,而不是直接提供韓梅梅的正確密鑰。這點在2013年時就曾引起了研究人員的注意,約翰霍普金斯大學助理教授Matthew Green就曾提供過類似的案例。

  這樣,以后FBI(不是蘋果公司)就可以解讀所有發送給小明的iMessage信息了。同樣原理, FBI還可以窺探到所有小明發送出的信息。

  密鑰核實是唯一的解決辦法

  因此,為了解決這一信息泄露的隱患,唯一的方式就是讓用戶確認收到的密鑰是否正確。現在有一些通訊應用,比如一款叫Signal的,用戶在使用時可以通過“身份核對”鍵查看自己與對方的密鑰指紋。為了確保他們接受到的密鑰是真實的,兩用戶可以通過別種聯系方式發送密碼,或者直接親自面對面展示給對方。

  很少有人會在線下核對密鑰的準確性,但是只有這樣做才能保證密鑰服務器不會搞鬼。但 iMessage尚未采取此類行動幫助用戶確認密鑰。

  對于蘋果仍未采用手工確認方法的原因,我們尚未可知。蘋果公司也未做出任何回應。另外,也許蘋果公司會想出一個更加簡單的保密方法。

  就目前來說,FBI或者其他組織,很有可能利用其法律地位強迫蘋果公司將偽造的密鑰發送給犯罪目標,如紐約時報報道的那樣。雖然此舉顯然遭到了蘋果公司拒絕,但就目前來說,iMessage漏洞的存在,仍使信息竊取成為可能。(來源:雷鋒網  原標題:《為何蘋果iMessage無法保護你的隱私?》)

注:轉載文章,不代表本站贊同其觀點和對其真實性負責,本站不承擔此類稿件侵權行為的連帶責任。如版權持有者對所轉載文章有異議,請與我們聯系。

收藏
分享到:
我要點評 3 條評論

最多可輸入140個字

  • 花輪和彥

    花輪和彥

    ████████████看 黃 魸 手 機 瀏 覽 噐 咑 幵:275236.c○m 郗蒛資羱!無需下載、直接欣賞,妳嬞鍀!████████████莊揍

    回復

  • 狄懷英

    狄懷英

    現在的智能機根本無隱私可談,何況一個短信軟件

    回復

  • 森下謠

    森下謠

    聽說小明給韓梅梅發iMessage ,李雷哭暈在廁所--

    回復

快訊

  1. 從中國冠軍到全球領跑!TCL發布第四代液晶電視Q10L系列
  2. 榮耀憑AI創新技術及產品斬獲MWC 2025超50項媒體大獎
  3. 三星Galaxy S25系列品鑒會落地羊城 開啟智能AI「星」體驗
  4. MWC2025:榮耀堅守開放合作承諾,賦能產業新發展
  5. 榮耀阿爾法戰略發布,以開放向全球領先的AI終端生態公司轉型
  6. 全球首款DeepSeek空調首秀,美的推進空調行業智能化浪潮
  7. 中興通訊2024年報:凈利潤84.2億元,手機營收漲幅超40%
  8. 榮耀MagicBook Pro 14發布:用手機思維破局,AI與續航突出
  9. 全能平板筆記本,11999元起ROG幻X 2025開售
  10. 能效電氣WE DAY能效日落幕,天璇II WE X7 Pro充電樁亮相

Talk客

  1. Talk客:共享單車風波四起,誰又將是最后贏家呢?
  2. Talk客:各取所需而已?谷歌這11億刀是否物超所值?
  3. Talk客:安卓旗艦四面圍剿,新iPhone能否成功逆襲?
  4. Talk客:6GB大運存手機遍地走,是剛需還是噱頭?
  5. Talk客:靠臉吃飯成現實!支付寶“刷臉支付”商用,你怎么看?
  6. Talk客:年度最強安卓旗艦三星Note8來了,你準備剁手?
  7. Talk客:聯想痛失全球PC第一王座 靠VR能扳回一城?
  8. Talk客:昔日大牌,歸來已是小眾!他們的出路在哪?
  9. Talk客:魅族PRO 7會是它的春天?聯發科高端夢何時圓
  10. Talk客:國產品牌豪奪國內市場份額 蘋果三星銷量能否逆襲?

作者推薦

?