Исследователи из университета Джонса Хопкинса (Johns Hopkins University) рассказали о новой уязвимости в технологии шифрования Apple в сервисе iMessage. Она позволяет должным образом подкованным злоумышленникам расшифровать контент, отправляемые как безопасные мгновенные сообщения через сервис iMessage.
Метод под названием "ciphertext attack" (атака шифротекстом) дает доступ только к определенным типам контента и вложений, тексту, видео и фото, когда либо получатель, либо отправитель все еще находятся в сети. Схожим методом можно перехватить данные функции Apple Handoff по Bluetooth.
Отметим, что Apple была извещена о данной проблеме еще в ноябре 2015 года и выпустила патч для протокола iMessage в обновлениях ОС iOS 9.3 и OS X 10.11.4 в марте 2016 года.