iOS 7 не шифрує вкладення електронної пошти клієнта Mail

Мобільна операційна система iOS від Apple вважається однією з найбільш безпечних і захищених, але і в ній час від часу знаходяться слабкі місця. Цього разу проблема стосується вбудованого поштового клієнта і прикріплених до листів файлів, які, як з'ясувалося, не захищені кодуванням.

Експерт у галузі безпеки Андреас Керц виявив, що актуальні версії iOS, включаючи iOS 7.1.1 і iOS 7.0.4, не шифрують вкладення електронної пошти у вбудованому клієнта Mail. Цю знахідку можна назвати потенційно небезпечною, тому що сама Apple підкреслює серед достоїнств вбудованого в мобільну операційну систему поштового клієнта наявність шифрування для вкладень.

Щоб підтвердити свою теорію, Керц оновив iPhone 4 до iOS 7.1.1 і налаштував на ньому обліковий запис електронної пошти, що використовує протокол IMAP. Потім експерт отримав доступ до файлової системи смартфона і знайшов прикріплені до листів файли - вони виявилися не захищені кодуванням. Свою знахідку Керц також перевірив на iPad 2 і iPhone 5s. Скрізь результат виявився аналогічним - обіцяне шифрування не працює.

Андреас Керц помістив запис про це у своєму блозі після виходу iOS 7.1.1 ще минулого місяця, але вона привернула увагу лише зараз. У Apple вже звернули увагу на знахідку експерта і обіцяють усунути дану уразливість. Зрозуміло, терміни релізу апдейта невідомі. Однак якщо вам за службовим обов'язком доводиться прикріплювати до листів секретні дані, то краще перестрахуватися і скористатися іншим клієнтом. [9to5]