La seguridad de más de mil millones de propietarios de iPhone y usuarios de mensajería instantánea popular está en riesgo debido a una vulnerabilidad en Apple iCloud.
Como la Forbes informes, Los mensajes privados enviados a través de iMessage y WhatsApp en iPhone no son seguros cuando se usa la configuración de fábrica..
Mientras que las aplicaciones cifradas como iMessage y WhatsApp mantienen los mensajes en el dispositivo completamente seguros, una vulnerabilidad en el sistema de copia de seguridad iCloud de Apple los pone en riesgo, y personas no autorizadas pueden acceder a los mensajes. Esto es posible ya que Apple almacena claves de cifrado de mensajes en las copias de seguridad de iCloud., lo que socava las principales características de seguridad que protegen iMessage.
Apple afirma en sus políticas de seguridad: «El cifrado de extremo a extremo protege las conversaciones de iMessage en todos sus dispositivos, por lo que Apple no puede leer sus mensajes mientras se transfieren entre dispositivos.»
Esto significa que, si bien los mensajes están completamente seguros en tránsito entre teléfonos, No es necesario que estén protegidos en el dispositivo o en la nube..
Apple ha estado bajo mucha presión recientemente después de un documento interno del FBI. fue lanzado demostrando que la oficina accede regularmente a mensajes en nueve mensajeros seguros, incluyendo iMessage y WhatsApp.
Para mantener sus mensajes seguros, los usuarios pueden desactivar las copias de seguridad de iCloud.
Apple también necesita urgentemente cambiar su enfoque hacia iCloud para dejar de almacenar claves de cifrado y evitar realizar copias de seguridad de datos cifrados..