Beveiligingslek in iMessage wordt door iOS 9.3 opgelost

In de beveiliging van de berichten app iMessage is een lek gevonden. Wie kwaad wil zou door de encryptie van de app kunnen breken en krijgt zo toegang tot alle verzonden foto’s en video’s. Dit lek werd door onderzoekers van de Johns Hopkins University gevonden. Zij vonden een manier om de encryptie van de app te doorbreken. Berichten die op het toestel waren opgeslagen werden niet zichtbaar. Wel konden verzonden berichten, foto’s en video’s worden onderschept.

Encryptie

Normaliter worden berichten versleuteld op de servers van iCloud opgeslagen. De juiste ontvanger kan alleen het bericht lezen door middel van een encryptie die uit een sleutel van 64 tekens bestaat. Door de onderzoekers is software gebruikt die het netwerk van Apple nabootst. Ze stuurden steeds een nieuwe code naar de iPhone om de juiste code te kraken. De iPhone accepteerde iedere nieuwe en juiste inzending wel. Er zijn in totaal een aantal duizend pogingen gedaan. Door de onderzoekers is Apple ingelicht. Door Apple is de bug deels opgelost in iOS 9. De volledige oplossing komt met iOS 9.3.