Oligur

• ニュース

Apple は、iOS 7 ではデータ暗号化により電子メールの添付ファイルが安全にロックされると主張しているが、新たなレポートによると、すべての電子メールの添付ファイルが数か月間、脆弱で暗号化されていない状態だったことが判明した。

iOS 7.1 の電子メール添付ファイルに問題があることに気づいた Andreas Kurtz 氏は、暗号化キーを取得しなくても電子メールの添付ファイルにアクセスできることを発見しました。

ファイルにアクセスするにはデバイスへの物理的なアクセスが必要でしたが、Kurtz氏はマウントされたiOSデータパーティション上のメール添付ファイルを素早く開くことができました。添付ファイルをハッキングするには、攻撃者がiPhoneのパスコードを知っているか、デバイスを脱獄する必要があるため、メールの添付ファイルに非常に機密性の高い情報が含まれていない限り、標的にされる可能性は低いでしょう。

Appleはこの問題を認識しているものの、まだ修正されていません。Kutz氏によると、iOS 7.0.4を搭載したiPad 2とiPhone 5sで問題を再現できたとのことです。

保留中の修正について Apple にコメントを求めており、詳細が分かり次第お知らせします。

更新: Apple は Cult of Mac に対し、このバグに関して次のような声明をメールで送った。

「当社はこの問題を認識しており、修正に取り組んでおり、今後のソフトウェアアップデートで提供する予定です。」

出典: ZDnet