iMessage บริการส่งข้อความของแอปเปิลนั้นเป็นบริการที่ถูกเข้ารหัสตั้งแต่ต้นทางจนถึงปลายทาง โดยไม่มีใครนอกจากผู้รับและผู้ส่งที่จะเห็นข้อความแม้กระทั่งแอปเปิลก็ตาม แต่ดูเหมือนมันจะไม่เป็นแบบนั้นเสียแล้ว
มีกลุ่มนักวิจัยด้านความปลอดภัยได้นำเสนอผลงานที่งานสัมมนา Hack in the Box ในกรุงกัวลาลัมเปอร์ พวกเขาได้ทำกระบวนการวิศวกรรมย้อนกลับ (reverse-engineer) กับโปรโตคอลของ iMessage และบอกว่ามีการเข้ารหัสข้อความเหล่านั้นจริง แต่ว่า ข้อความที่ถูกเข้ารหัสนั้น แอปเปิลต้องเก็บกุญแจการเข้ารหัสไว้ให้เซิร์ฟเวอร์ของบริษัทเอง และสามารถที่จะเปลี่ยนกุญแจ ทำให้สามารถเข้าถึงข้อมูล iMessage เมื่อไรก็ได้
นักวิจัยกลุ่มนี้ได้กล่าวว่า พวกเขาไม่เชื่อว่าแอปเปิลจะทำเองโดยพลการ แต่ถ้า NSA หรือหน่วยงานของรัฐบาลต้องการ แอปเปิลก็สามารถทำได้ และข้อความที่เข้าถึงได้ก็คือข้อความที่ส่งหลังจากถูกแอปเปิลเปลี่ยนกุญแจแล้วเท่านั้น
ก่อนหน้านี้ก็เคยมีเอกสาร DEA หลุดออกมาและกล่าวเช่นเดียวกันว่า แอปเปิลจะสามารถเปิดเผยข้อมูลของ iMessage ได้เช่นกันถ้ามีคำสั่งศาล
ที่มา - 9to5Mac
Get latest news from Blognone
Follow @twitterapi
Hiring! บริษัทที่น่าสนใจ
Blognone Jobs Premium
Cloudnone
- NVIDIA จะไปหยุดที่ตรงไหน ทำไมครองโลกดาต้าเซ็นเตอร์ | Cloudnone EP.22
- ถึงคลาวด์เคราะห์: ทำอย่างไรเมื่อบริการคลาวด์ที่ใช้ถูกยกเลิก | Cloudnone EP. 21
- รู้จักอาชีพ Site Reliability Engineer สำคัญยังไง? | Cloudnone EP. 20
- อธิบาย CrowdStrike ทางเทคนิค ทำไมถึงทำพีซีจอฟ้าเป็นล้านๆ เครื่อง | Cloudnone EP.19
- Kubernetes [Part 2] ยี่ห้อไหนดี งานไหนต้องใช้ แล้วเลือกยังไง? | Cloudnone EP.18
Comments
ที่มาผิดหรือเปล่าครับ มันเป็นลิงค์เดียวกับข่าว DEA เลยอะ
http://9to5mac.com/2013/04/04/internal-dea-document-complains-its-impossible-to-intercept-imessages/
น่าจะเป็นอันนี้มากกว่า
http://9to5mac.com/2013/10/18/apple-cant-read-your-encrypted-imessages-but-could-if-the-nsa-told-it-to/
iPAtS
ตามนั้นครับ
ต้้องการ > ต้องการ
NSA คือหน่วยงานด้านความมั่นคงของประเทศ ขึ้นตรงกับประธานาธิบดี เพราะฉะนั้นถ้าขอไปที่หน่วยงานไหน ก็คงต้องให้ละครับ
Writer no.59 เพื่อสังคมแห่งการแบ่งปันความรู้
ต้้องการ > ต้องการ => มันต่างกันตรงไหนครับ
แก้คำกำกวมแล้วครับ
ต้อง มีไม้โท สองตัว
เข้าใจละครับ แก้เรียบร้อย
หรือหน่วยงานของรัฐบาลต้องการพวกเขาก็ทำได้
วิศวกรรมย้อนกลับ (reverse-engineer)
ปะคับ
เปลี่ยนโลโก้ imessage ได้แล้วมั้งครับเนี่ย อะไรเปลี่ยนเราก็ต้องเปลี่ยนตาม
ช่วงนี้ ลงข่าว NSA บ่อยจัง
ถ้า " หน่วยงานรัฐ " ต้องการที่จะเอาข้อมูล
ใครก็ขัดไม่ได้หรอก แล้วไม่ได้มีสหรัฐหรอกนะ ที่เอาข้อมูล
องค์กรณ์ของประชาชน ไม่ใช่มาเฟีย ถ้าประชาชนส่วนใหญ่ไม่ยอม ผมว่ารัฐก็ต้องถอย
แต่ถ้าประชาชนหลานส่วน หรืออาจจะส่วนใหญ่ เห็นด้วย ผมว่ารัฐก็อาจจะถูๆไถๆทำไปได้นะ
นิยาย Tom Clancy นี้ฮิตในเมกานักแหล :3
สงสัยอยู่เหมือนกันว่าพวกเราๆ ท่านๆ ที่แชทผ่านมือถือกันเนี่ยมีความลับระดับไหนที่แอปเปิ้ล หรือ NSA อยากจะแอบดูนัก อย่างมากก็ใครกิ๊กใครคงไม่มาดูหรอกมั้ง (กรณีนี้อาจเจอ MIA สั่งเปลี่ยนกุญแจได้ เหอๆ) เอาละ...ถ้าไม่ได้ค้ายา หรือขายอาวุธเถื่อน มีเหตุใดอีกบ้างที่ควรคัดค้านสิ่งที่ NSA จะแอบดู ใครร้อนตัวช่วยให้ความเห็นกันหน่อยเร็ว
ถ้า 1 ในกิ๊กคุณ คือ NSA ล่ะครับ
ถึงจะเป็นหน่วยงานรัฐแต่ มันก็คือคน ทำงาน ถ้า NSA ไม่แสดงให้เห็นว่าขั้นตอนการ ขอดูว่าโปร่งใสพอ ก็คงต่อต้านกันไปอีกพักใหญ่
ไม่ไช่แค่ nsa ต้องสั้ง apple ถึงจะแอบอ่านข้อความใด้นะครับ
เขาบอกว่า ไม่เชื่อว่าแอปเปิลจะเปิดอ่านเองโดยพลการ แต่ความจริงคือ apple มี key อยู่กับตัว และสามารถเปิดอ่านเองใด้ครับ
samsung ใหญ่แค่ใหน ?
https://youtu.be/6Afpey7Eldo
เขาจะอยากดูหรือไม่ดู ข้อมูลที่ดูเป็นอะไร เป็นเรื่องนึง
เขาละเมิดสิทธิส่วนบุคคลผู้อื่น เป็นอีกเรื่องครับ
จะเป็นบ้านที่ว่างเปล่า หรือห้องเก็บข้อมูลลับมูลค่าหลายหมื่นล้าน ถ้าบุกรุก ก็ผิดครับ
อีกอย่างคือ จะมั่นใจได้อย่างไรว่าจะไม่มีใครเอาข้อมูลส่วนบุคคลของผู้อื่นไปใช้ในทางที่ผิด
ส่วนตรรกะที่ว่า
ไม่มีข้อมูลสำคัญ คงไม่มีสนใจจะดูเนี่ย
ถ้าเป็นแบบนั้นจริงป่านนี้โจรเค้าคงปล้นแต่มหาเศรษฐีนะครับ ไม่มีใครปล้นบ้านคนธรรมดาหรอก
นอกเรื่อง ผมเพิ่งกลับมาใช้ iMessage ได้วันนี้หลังจากที่ใช้ไม่ได้มาหลายสัปดาห์หลังจากอัพเป็น iOS7 มีใครเป็นเหมือนผมมั่งครับ
เป็นกันหมดครับ เป็นกันทั้งโลก มีข่าวไปละครับ
หมายถึงกลับมาใช้งานกันได้หมดแล้วใช่หรือเปล่าครับ
ใช่ครับ กลับมาใช้กันได้ทั่วแล้ว
ทำไมนักวิจัยไม่เดินไปถามหละ apple หละ คิดเองเออเอง ไม่ดีนะ
จากพาดหัวข่าวมันขัดแย้งนิดนึงครับ น่าจะสลับคำว่า "สามารถ" เป็น แอปเปิลไม่อ่านข้อมูลของ iMessage แต่สามารถทำได้ถ้า NSA สั่ง
ผมคิดว่าแบบนี้ดีแล้วครับ หมายความว่าแอปเปิลไม่สามารถทำได้โดยพลการ แต่ถ้า NSA สั่งก็ทำได้
เนื้อหาบอกว่า : แอปเปิลต้องเก็บกุญแจการเข้ารหัสไว้ให้เซิร์ฟเวอร์ของบริษัทเอง และสามารถที่จะเปลี่ยนกุญแจ ทำให้สามารถเข้าถึงข้อมูล iMessage เมื่อไรก็ได้
samsung ใหญ่แค่ใหน ?
https://youtu.be/6Afpey7Eldo