Apple kan dan toch uw iMessages lezen
Op de 'Hack in the Box'-conferentie in Kuala Lumpur heeft Quarkslab, een beveiligingsfirma uit Parijs, aangetoond dat Apple toch in staat is om iMessages te lezen. De firma publiceerde haar bevindingen in een white paper.
Apple heeft altijd beweerd dat iMessage, de berichtendienst waarmee iPhones, iPads en Macs met elkaar kunnen communiceren, volledig versleuteld was. Naar aanleiding van de zaak-Snowden beweerde Apple zelfs dat niemand in het technologiebedrijf in staat was de berichten te lezen. Dat blijkt nu niet waar te zijn.
"Dat Apple zegt dat ze berichten verzonden via iMessage zelf niet kunnen lezen, is helemaal niet correct", schrijft Quarkslab in hun paper. Hoewel er geen enkel bewijs is dat het bedrijf ook daadwerkelijk op eigen houtje de berichten leest, zou het voor Apple heel gemakkelijk zijn om de berichten te onsleutelen.
Encryptiesleutels
Alhoewel iMessages versleuteld zijn van verzender tot ontvanger en Apple niet beschikt over de nodige encryptiesleutels, hebben ze wel de mogelijkheid om die op ieder moment te veranderen. Als de politie of de Amerikaanse inlichtingsdienst NSA een verzoek zouden maken om de inhoud van bepaalde iMessages te lezen, kunnen ze dit zonder probleem doen.
De website Mashable legde de paper voor aan twee onafhankelijke experts. Beiden zijn het er over eens dat het onderzoek van Quarklabs klopt.
"Het ziet er naar uit dat ze ongelimiteerde toegang hebben tot de berichten, als ze dat willen", zegt Matthew Green, professor aan het John Hopkins University Information Security Institute. "Omdat Apple het toestel en de sleutels kan controleren, is het duidelijk dat ze de berichten kunnen lezen", verklaart Ashkan Soltani, een onafhankelijk onderzoeker die vroeger samenwerkte met de krant The Washington Post.
Ars Technica merkt op dat het voor afluisteraars nog altijd heel moeilijk blijft om een iMessage te hacken. Het echte gevaar komt van een werknemer van Apple die, onder dwang van een gerechtelijk bevel, de berichten ontsleutelt. Volgens Apple laten ze dergelijke gevallen enkel toe na een lange evaluatie door hun advocaten.
