Onderzoekers ontdekken lek in iMessage

Dat meldt de Washington Post.

Het onderzoek stond onder leiding van hoogleraar Matthew D. Green. Hij nam een handleiding van Apple door waarin het encryptieproces werd beschreven. Daaruit concludeerde hij dat dit zwak was waardoor er lekken konden zitten in de encryptie van iMessage. Die zorg deelde hij vervolgens met Apple, dat na maanden nog geen actie had ondernomen. Green op zijn beurt besloot samen met studenten een aanval op te bouwen waarmee de versleuteling van foto's en video's die via iMesssage werden verstuurd gebroken kon worden. Daarbij gebruikten ze smartphones die wat oudere versies van iOS gebruikten.

Maanden werk

De onderzoekers wisten een bestand te onderscheppen door software te ontwikkelen waarmee een Apple-server werd nagebootst. Dat leverde een link naar naar een foto die opgeslagen was in een iCloud-server van Apple en een 64-cijferige sleutel om de foto de ontsleutelen. Niet alle cijfers daarvan waren zichtbaar, waardoor de studenten duizenden keren moesten proberen de cijfers te raden en die steeds te testen op hun doelwit-smartphone. Dat vergde enige maanden, maar lukte uiteindelijk wel.

Het lek kan gedicht worden door een update met versie 9.3 van iOS.

Green benadrukt dat het lek in iMessage de FBI niet zal helpen om data van de iPhone van de San Bernardino-terrorist in te zien. Wel is het volgens hem een teken dat sterke encryptie geen openingen biedt aan wetshandhavers en hackers.