Apple、暗号化されたiMessageを解読できるとする研究者の主張を否定

Apple、暗号化されたiMessageを解読できるとする研究者の主張を否定

iMessageがNSAから安全であるという主張は、最近、研究者によって疑問視されています。研究者たちは、NSAの要請があればAppleはメッセージへのアクセスを許可する可能性があると主張しました。Appleはこの主張を否定する声明を発表しました。

スパイ_iメッセージ

9to5Mac:

クアラルンプールで開催された Hack in the Box カンファレンスで発表したセキュリティ研究者らは、iMessage が政府の監視から免れているかどうかに疑問を投げかけた。

漏洩したDEA文書は、裁判所命令があってもiMessageを傍受するのは不可能だと指摘していたが、研究者らは、Appleは暗号化キーを自社のサーバーに保管する必要があり、キーを変更するだけでメッセージの内容にアクセスできるようになることを発見した。「Appleはいつでも好きなときにキーを変更し、iMessageの内容を読むことができる」と研究者らは述べている。

研究者たちは、Appleがこれまでにこのようなことをしたと信じる根拠はなく、NSAなどの政府機関からの指示があればAppleにはそれを実行する能力があるだけだと強調した。アクセス可能なメッセージは、Appleが鍵を変更した後に送信されたもののみとなる。

Appleはその後、AllThingsDに対して声明を発表した 

「iMessageはAppleがメッセージを読めるように設計されていません」と、Appleの広報担当者であるトルーディ・ミュラー氏はAllThingsDへの声明で述べた。「この調査では、Appleが悪用するためにiMessageシステムを再設計する必要が生じる理論上の脆弱性について議論されましたが、Appleにはそのような計画も意図もありません。」

つまりAppleは、本当にそうしたいのであればiMessageを読むことはできるものの、Apple側で多少の手間がかかるため、現時点ではそうする気はない、と言っているわけです…もちろん、NSAに強制されたら話は別ですが…。