Криптографические исследователи из Университета Джона Хопкинса обнаружили уязвимость в шифровании, которое используется в сервисе iMessage компании Apple. Найденная уязвимость позволяет атакующим расшифровать сохранённые данные в iMessage.

Компания Apple многократно была подвержена критике сообществом безопасности за то, что скрывала алгоритм шифрования на предмет изучения ошибок и уязвимостей в нём сторонними исследователями. В итоге, походу, она и поплатилась за это. Исследователи показали, что компании, возможно, придётся полностью поменять или, как миниум, пересмотреть используемый метод шифрования.

Атака, получившая название «chipertext» (шифротекст), может полностью расшифровать контент (сообщения, видео, фото) безопасных мгновенных сообщений в старых версиях iMessage. Важным моментом тут является то, что iMessage создает резервные копии в iCloud от Apple.

Apple была информирована о наличии проблемы ещё осенью 2015 года и в выпущенном патче для iMessage в обновлениях ОС iOS 9.3 и OS X 10.11.4 в марте 2016 года уже поправила обозначенную уязвимость. Так что лучшим способом для защиты от данной уязвимости является регулярное обновление программного обеспечения.