TƯ VẤN PHÁP LUẬT TỪ A ĐẾN Z: iOS 7 dính lỗi không mã hóa file đính kèm trong e-mail

Thứ Tư, 7 tháng 5, 2014

iOS 7 dính lỗi không mã hóa file đính kèm trong e-mail

Với việc không mã hóa tập tin đính kèm trong thư điện tử, nội dung của người dùng các thiết bị iOS có thể dễ dàng bị khai thác, nhất là trong môi trường doanh nghiệp.

Theo Business Insider, nhà bảo mật Andreas Kurtz đã phát hiện ứng dụng e-mail trên iOS 7 không thực hiện cơ chế mã hóa tập tin đính kèm như tuyên bố của Apple.

iOS 7 dính lỗi không mã hóa file đính kèm trong e-mail

Apple không mã hóa tập tin đính kèm trong email như hãng tuyên bố. Ảnh minh họa.

Kurtz nâng cấp chiếc iPhone 4 của ông lên phiên bản mới nhất là iOS 7.1.1, sau đó thiết lập tài khoản e-mail bằng giao thức IMAP và gửi thử một vài thư có tập tin đính kèm. Bằng cách truy nhập vào hệ thống sử dụng các kỹ thuật nổi tiếng như đưa về DFU, tùy chỉnh RAM hay SSH, ông đã truy cập được vào phân vùng dữ liệu trên iOS trong đó có thư mục chứa các tập tin đính kèm của e-mail. Điều đáng chú ý là tất cả các tập tin đó không sử dụng bất kỳ cơ chế mã hóa hay bảo vệ nào.

Nhà nghiên cứu cho biết, vấn đề này còn xuất hiện trên cả iPhone 5S và iPad 2 chạy iOS 7.0.4. Lỗ hổng bảo mật nói trên đã được phản ánh với Apple nhưng trong các bản cập nhật mới nhất, hãng vẫn chưa khắc phục. Trong khi đó, website hỗ trợ của Apple cho biết, ứng dụng e-mail của họ sử dụng cơ chế mã hóa file đính kèm và tính năng bảo vệ dữ liệu nhằm "cung cấp thêm một lớp bảo vệ cho thông tin bên trong e-mail và cả các ứng dụng bên thứ ba".

Mã hóa thông tin là vấn đề đặc biệt quan trọng và còn trở nên cấp thiết với doanh nghiệp nhằm đảm bảo không bị lộ thông tin trong quá trình trao đổi. Báo cáo quý IV/2013 của Good Technology chỉ ra rằng, iPad chiếm tới 91,4% thị phần máy tính bảng dành cho doanh nghiệp. Vấn đề bảo mật mới được phát hiện sẽ gây ảnh hưởng nghiêm trọng nếu không được khắc phục.

Không có nhận xét nào:

Đăng nhận xét

TƯ VẤN PHÁP LUẬT THƯỜNG XUYÊN

TƯ VẤN PHÁP LUẬT TƯ VẤN PHÁP LUẬT THƯỜNG XUYÊN khi kinh tế của đất nước ngày càng phát triển, các doanh nghiệp Việt Nam đã quan tâm hơn đến việc sử dụng dịch vụ tư vấn pháp lý trong doanh nghiệp nhưng thông thường ở trong tình trạng “mất bò mới lo làm chuồng” tức là khi có những vấn đề nảy sinh mới mời các Công ty Luật đến tư vấn để giải quyết những tranh chấp, khiếu kiện do vậy thường để lại cho Doanh nghiệp những hậu quả khôn lường cho Doanh nghiệp. Trước đây trong các Công ty lớn của nhà nước hay các công ty nước ngoài tại Việt Nam có riêng một ban pháp chế hay phòng pháp Luật hay chí ít là một chuyên viên pháp lý để xem xét các vấn đề pháp lý hoặc liên quan đến pháp lý. Tuy nhiên, chi phí để duy trì một cơ cấu như vậy không phải là nhỏ chưa kể là chưa làm thỏa mãn hết các nhu cầu của doanh nghiệp. Vì trên thực tế một luật sư không thể biết được hết tất cả các lĩnh vực để có thể tư vấn cho doanh nghiệp, do vậy vẫn cần phải sử dụng hoặc hợp tác với một công ty luật nào đó. Ngoài ra để duy trì một phòng pháp chế như thế thì chi phí không nhỏ. Khi ký Hợp đồng tư vấn pháp luật Thường xuyên doanh nghiệp không phải mất chi phí lương và chỗ làm việc cho một luật sư mà vẫn được sử dụng dịch vụ tư vấn pháp lý từ văn phòng luật sư. Hơn nữa, một văn phòng luật sư thường có nhiều luật sư, tham gia nhiều vụ việc, từ đó có thể cung cấp một dịch vụ hoàn hảo hơn. Với việc xác định phương hướng hoạt động của Công ty “Hong Duc & Partners - Luật của doanh nghiệp”, Công ty Hong Duc & Partners là doanh nghiệp hoạt động tư vấn pháp luật chuyên sâu trong lĩnh vực doanh nghiệp khuyên các doanh nghiệp nên thực hiện phương trâm “Phòng bệnh hơn chữa bệnh”. Đó là việc các doanh nghiệp nên ký Hợp đồng tư vấn thường xuyên với một Công ty luật để được Tư vấn Pháp Luật Thường xuyên trong hoạt động kinh doanh của mình, phòng ngừa những rủi ro, tổn thất trong hoạt động kinh doanh do doanh nghiệp “mù luật”, không hiểu luật đảm bảo được tối đa quyền và lợi ích hợp pháp của doanh nghiệp. Share this: