อ้าว! นักวิจัย เผย แอปเปิ้ล สามารถแอบอ่านข้อความ iMessage ของผู้ใช้ได้

[Nick]

แม้จะออกมายืนยันหนักแน่นว่า iMessage บริการสนทนาข้ามแพลตฟอร์ม จะมีความปลอดภัยในระดับสูงที่แม้แต่บริษัทตนเองก็ไม่สามารถถอดชุดรหัสการสื่อสารที่เกิดขึ้นได้ แต่ล่าสุดอาจไม่เป็นเช่นนั้นแล้ว เมื่อบริษัทรักษาความปลอดภัย Quarklabs ได้เปิดเผยรายงานข้อมูลใหม่ที่ขัดแย้ง

ทั้งนี้ ย้อนกลับไปเมื่อช่วงฤดูร้อนที่ผ่านมา แอปเปิ้ล ได้ออกมาเปิดเผยว่า การสนทนาที่เกิดขึ้นบน iMessage และ FaceTime จะได้รับการป้องกันโดยการเข้ารหัสแบบ end-to-end ซึ่งนั่นหมายความว่า จะไม่มีผู้ใดสามารถเข้าถึงการสนทนาระหว่างผู้รับและผู้ส่งได้ แม้แต่ตัวแอปเปิ้ลเอง แต่อย่างไรก็ดี หลังจากนี้อาจไม่เป็นเช่นนั้น เมื่อผลการวิจัยล่าสุด Quarklabs ยืนยันว่าแท้จริงแล้ว Apple แล้วสามารถที่จะถอดรหัสการสื่อสารดังกล่าวได้


โดยตามรายงานจาก Quarklabs ระบุว่าช่องโหว่ดังกล่าวเกิดขึ้นจากการที่แอปเปิ้ลได้ทำการควบคุมชุดรหัสอย่างเต็มรูปแบบเพื่อใช้ในการรักษาความปลอดภัยของข้อความระหว่างผู้ส่งและผู้รับ ซึ่งจุดนี้บริษัทชี้ว่า ตามหลักทฤษฏีแล้วมันสามารถทำให้แอปเปิ้ลเรียกดูข้อความที่เกิดขึ้นได้โดยที่ผู้ใช้ตัวจริงไม่ทราบได้ด้วยเช่นเดียวกัน ซึ่งนั่นก็หมายความว่า แอปเปิ้ล สามารถที่จะถอดรหัสข้อความส่วนตัวได้ ถ้าได้รับคำสั่งจากตัวแทนรัฐบาล


และแม้ Quarklabs บริษัทวิจัยจะระบุว่า ยังไม่มีหลักฐานมาแสดงว่าแอปเปิ้ลสามารถที่จะใช้ประโยชน์จากช่องโหว่นั้นได้ แต่อย่างไรก็ดี แอปเปิ้ลก็ไม่ได้ปฏิเสธงานวิจัยของ Quarklab โดยทั้งหมด แต่ยังคงใช้การยืนยันจากเมื่อเดือนมิถุนายน ด้วยการออกมาระบุว่า ช่องโหว่ของทฤษฏีอาจจะต้องมีการปรับปรุง แต่ในเวลานี้ บริษัทยังไม่มีแผน

ที่มา TechSpot

ที่มา: pantip.com