Apple tvrdí, že používá šifrování dat na ochranu příloh emailových zpráv, ale zpráva od bezpečnostního výzkumníka Andrease Kurtze, zveřejněná na serveru ZDNet, vše popírá a tvrdí, že iOS 7.0.4 a novější neobsahuje tuto funkci zabezpečení.
Bezpečnostní výzkumník Andreas Kurtz zjistil, že verze iOS 7, včetně poslední verze iOS 7.1.1, iOS 7.1 a iOS 7.0.4, nemají šifrování emailových příloh v aplikaci Mail. Kurt zjistil tuto chybu, když procházel emailové složky IMAP účtu a objevil, že emailové přílohy byly uloženy v nezašifrovaném stavu. To je samozřejmě problém sám o sobě, ale více znepokojující je, že se podle Applu emailové přílohy šifrují. Zde je stránka z webu společnosti Apple, která to uvádí:
Dále Kurtz zjistil, že jsou data chráněná funkcí iOS 7, ale to se netýká emailových příloh. Kurtz byl schopen tuto chybu ověřit na iPhonu 4, iPadu 2, iPhonu 5 a 5s. Kurtz poprvé zaznamenal tento problém den po uvolnění iOS 7.1.1, ale jeho blog s touto zprávou nezískal velkou pozornost, až teď.
Kurtz nahlásil tento problém Applu, který uznal chybu. Bohužel ale neřekl, kdy by mohla být chyba opravena. Vzhledem k tomu, jak dlouho je iOS 7 k dispozici a jak citlivá data jsou přes aplikaci Mail uživateli posílána, by se měla oprava chyby objevit co nejdříve. Toto není první problém se zabezpečením, který Apple v letošním roce postihl. Společnost nedávno vydala opravu vážné chyby při připojení s ověřováním SSL v iOS a OS X, která umožnila útočníkovi zachytit data chráněná SSL/TLS.
Zdroje: MacRumors.com, 9to5Mac.com
Chcete k tomu něco dodat? Napište krátce proč.