Daniel Hruska Ho romella melaetsa ka iMessage ke mokhoa o tsebahalang oa ho buisana lipakeng tsa lisebelisoa tsa iOS le likhomphutha tsa Mac. Melaetsa e mashome a limilione e sebetsoa ke li-server tsa Apple letsatsi le letsatsi, 'me ha thekiso ea lisebelisoa tse longoeng ke Apple e ntse e hola, ho tsebahala ha iMessage ho joalo. Empa na u kile ua nahana ka hore na melaetsa ea hau e sirelelitsoe joang ho batho bao e ka bang bahlaseli?
Apple e sa tsoa lokolloa tokomane e hlalosang iOS tshireletso. E hlalosa hantle mekhoa ea ts'ireletso e sebelisoang ho iOS - sistimi, encryption ea data le ts'ireletso, ts'ireletso ea ts'ebeliso, puisano ea marang-rang, lits'ebeletso tsa Marang-rang le ts'ireletso ea sesebelisoa. Haeba u utloisisa hanyenyane ka tšireletso 'me u se na bothata ka Senyesemane, u ka fumana iMessage leqepheng la nomoro ea 20. Haeba ho se joalo, ke tla leka ho hlalosa molao-motheo oa ts'ireletso ea iMessage ka ho hlaka kamoo ho ka khonehang.
Motheo oa ho romela melaetsa ke encryption ea bona. Bakeng sa batho ba tloaelehileng, hangata sena se amahanngoa le ts'ebetso eo ho eona u koalang molaetsa ka senotlolo ebe moamoheli o o hlakola ka senotlolo sena. Senotlolo se joalo se bitsoa symmetric. Ntlha ea bohlokoa ts'ebetsong ena ke ho fana ka senotlolo ho moamoheli. Haeba mohlaseli a ka e tšoara, a ka hlakola melaetsa ea hau feela 'me a iketsa ea e amohelang. Ho nolofatsa, nahana ka lebokose le nang le senotlolo, moo senotlolo se le seng feela se lumellanang, 'me ka senotlolo sena u ka kenya le ho tlosa se ka hare ho lebokose.
Ka lehlohonolo, ho na le asymmetric cryptography e sebelisang linotlolo tse peli - tsa sechaba le tsa lekunutu. Molao-motheo ke hore motho e mong le e mong a ka tseba senotlolo sa hau sa sechaba, ehlile ke uena feela ea tsebang senotlolo sa hau sa lekunutu. Haeba motho a batla ho u romella molaetsa, o tla o ngolla ka senotlolo sa hau sa sechaba. Molaetsa o kentsoeng o ka hlakoloa feela ka senotlolo sa hau sa lekunutu. Haeba u nahana ka lebokose la poso hape ka tsela e nolofalitsoeng, joale lekhetlong lena le tla ba le linotlolo tse peli. Ka senotlolo sa sechaba, mang kapa mang a ka se notlolla ho kenya litaba, empa ke uena feela ea nang le senotlolo sa hau sa lekunutu ea ka se khethang. Ho netefatsa, ke tla eketsa hore molaetsa o kentsoeng ka senotlolo sa sechaba o ke ke oa hlakoloa ka senotlolo sena sa sechaba.
Tšireletso e sebetsa joang ho iMessage:
- Ha iMessage e kentsoe, ho etsoa lipara tse peli tsa bohlokoa sesebelisoa - 1280b RSA ho patala data le 256b ECDSA ho netefatsa hore data ha e so soketsoe tseleng.
- Linotlolo tse peli tsa sechaba li romelloa ho Apple's Directory Service (IDS). Ehlile, linotlolo tse peli tsa lekunutu li lula li bolokiloe sesebelisoa feela.
- Ho IDS, linotlolo tsa sechaba li amahanngoa le nomoro ea hau ea mohala, imeile, le aterese ea sesebelisoa ho Apple Push Notification service (APN).
- Haeba motho e mong a batla ho u romella molaetsa, sesebelisoa sa bona se tla fumana senotlolo sa hau sa sechaba (kapa linotlolo tse ngata tsa sechaba haeba u sebelisa iMessage lisebelisoa tse ngata) le liaterese tsa APN tsa lisebelisoa tsa hau ho IDS.
- O pata molaetsa ka 128b AES mme o o saena ka senotlolo sa hae sa lekunutu. Haeba molaetsa o lokela ho fihla ho uena ka lisebelisoa tse ngata, molaetsa o bolokoa le ho patoa ho li-server tsa Apple ka thoko bakeng sa e 'ngoe le e 'ngoe ea tsona.
- Lintlha tse ling, joalo ka litempe tsa linako, ha lia ngolisoa ho hang.
- Puisano eohle e etsoa ka TLS.
- Melaetsa e telele le lihokelo li patiloe ka senotlolo se sa reroang ho iCloud. Ntho e 'ngoe le e' ngoe e joalo e na le URI ea eona (aterese ea ho hong ho seva).
- Hang ha molaetsa o rometsoe ho lisebelisoa tsohle tsa hau, oa hlakoloa. Haeba e sa romeloe bonyane ho sesebelisoa sa hau, e siuoa ho li-server ka matsatsi a 7 ebe e hlakoloa.
Tlhaloso ena e ka 'na ea bonahala e le thata ho uena, empa haeba u sheba setšoantšo se ka holimo, ka sebele u tla utloisisa molao-motheo. Molemo oa tsamaiso e joalo ea tšireletso ke hore e ka hlaseloa feela ka ntle ka matla a sehlōhō. Ho lokile, hajoale, hobane bahlaseli ba ntse ba hlalefa le ho feta.
Tšokelo e ka bang teng ke Apple ka boeona. Sena ke hobane o laola lisebelisoa tsohle tsa linotlolo, kahoo ka khopolo a ka abela sesebelisoa se seng (senotlolo se seng sa sechaba le sa poraefete) ho akhaonto ea hau, mohlala ka lebaka la taelo ea lekhotla, moo melaetsa e kenang e ka tlosoang. Leha ho le joalo, mona Apple e boletse hore ha e etse ebile e ke ke ea etsa ntho e joalo.
Hona e patiloe ka pel'a mang? Na SSL e tloaelehileng e ne e ke ke ea lekana, molaetsa o romelloa ho apole le apole ebe o romela molaetsa hape ka SSL? Apple e na le matla a ho mamela melaetsa leha ho le joalo, joale ke hobane'ng ha lerata le le pota-potileng? Leha ho le joalo, ke taba feela ea ho thibela motho oa boraro ho mamela molaetsa, 'me SSL e lekane bakeng sa seo.
Haeba re lumela hore Apple ha e romele linotlolo tsa lekunutu, le eona a ke ke a li bala. Leha ho le joalo, SSL ke ts'ebetsong ea encryption ea asymmetric ho khokahanyo ea bareki-server.
Kahoo re romella molaetsa oa 2x o kentsoeng ka SSL mme Apple e ka o bala, kapa 2x o sa ngolisoa ka taba ea hore re kopa linotlolo tsa sechaba esale pele mme re sebelise cipher e tšoanang le ea SSL mme Apple e ke ke ea li bala ka khopolo.
Mme ke hobaneng ha data e kentsoe le ho Apple? Hobane mosebeletsi e mong o tla ba le monyetla oa ho li fumana. O ile a qhekelloa ke kharebe ea hae, kahoo o qala ho khoasolla melaetsa ea hae - ea lutla 'me Apple e mathateng.
Mohoo o monate..