Daniel Hruska O le auina atu o savali e ala i le iMessage o se auala lauiloa e fesoʻotaʻi ai i le va o masini iOS ma komepiuta Mac. E faitau sefulu miliona fe'au o lo'o fa'agaioia e le 'au'aunaga a Apple i aso ta'itasi, ma a'o fa'atupula'ia le fa'atauga o masini e utia e Apple, e fa'apea fo'i le ta'uta'ua o le iMessage. Ae pe na e mafaufau ea i le auala e puipuia ai au savali mai tagata osofaʻi?
Apple talu ai nei na tatalaina pepa faamatalaina le saogalemu iOS. O loʻo faʻamatalaina lelei auala saogalemu o loʻo faʻaogaina i iOS - faiga, faʻamatalaga faʻamatalaga ma puipuiga, puipuiga o talosaga, fesoʻotaʻiga fesoʻotaiga, auaunaga Initaneti ma le saogalemu o masini. Afai e te malamalama i sina mea e uiga i le saogalemu ma e leai se faʻafitauli i le Igilisi, e mafai ona e mauaina le iMessage i le itulau numera 20. Afai e leai, o le a ou taumafai e faʻamatala manino le mataupu faavae o le saogalemu iMessage.
O le faʻavae o le lafoina o feʻau o la latou faʻailoga. Mo tagata lautele, e masani ona fesoʻotaʻi ma se faʻagasologa e te faʻapipiʻiina ai le feʻau i se ki ma faʻateʻaina e le tagata e mauaina i lenei ki. O lea ki e ta'ua o le symmetric. O le itu taua i lenei faagasologa o le tuʻuina atu lea o le ki i le tagata e mauaina. Afai na maua e se tagata osofa'i, e mafai ona na o le fa'auigaina o au fe'au ma fa'afoliga i le tagata e mauaina. Ina ia faafaigofie, mafaufau i se atigipusa ma se loka, lea e na o le tasi le ki e fetaui, ma o lenei ki e mafai ona e faʻaofi ma aveese mea o loʻo i totonu o le pusa.
O le mea e lelei ai, o loʻo i ai faʻamatalaga asymmetric e faʻaaoga ai ki e lua - lautele ma tumaoti. O le mataupu faavae e mafai e tagata uma ona iloa lau ki lautele, ioe naʻo oe e iloa lau ki faʻapitoa. Afai e mana'o se tasi e lafo atu ia te oe se fe'au, latou te fa'ailogaina i lau ki fa'alaua'itele. O le fe'au fa'ailoga e mafai ona fa'amuta i lau ki patino. Afai e te toe mafaufauina se pusa meli i se auala faigofie, o le taimi lea e lua loka. Fa'atasi ai ma le ki fa'alaua'itele, e mafai e so'o se tasi ona tatalaina e fa'aofi i totonu mea, ae na'o oe ma lau ki patino e mafai ona filifili. Ina ia mautinoa, o le a ou faʻaopopoina o se feʻau faʻapipiʻi i se ki faʻasalalau e le mafai ona faʻaaogaina i lenei ki faʻasalalau.
Fa'afefea ona galue le saogalemu i le iMessage:
- Pe a faʻagaoioia le iMessage, e lua paʻu autu e faʻatupuina i luga o le masini - 1280b RSA e faʻapipiʻi ai faʻamatalaga ma le 256b ECDSA e faʻamaonia ai e leʻi faʻaogaina faʻamatalaga i luga o le ala.
- O ki lautele e lua e lafo i le Apple's Directory Service (IDS). O le mea moni, o ki patino e lua o loʻo teuina naʻo luga ole masini.
- I le IDS, o ki fa'alaua'itele e feso'ota'i ma lau numera telefoni, imeli, ma tuatusi masini i le Apple Push Notification service (APN).
- Afai e manaʻo se tasi e faʻasalalau atu ia te oe, o le a maua e latou masini lau ki lautele (poʻo le tele o ki lautele pe a faʻaaogaina le iMessage i le tele o masini) ma tuatusi APN o au masini ile IDS.
- Na te fa'ailogaina le fe'au e fa'aaoga ai le 128b AES ma saini i lana ki patino. Afai o le savali e oʻo atu ia te oe i luga o le tele o masini, o le savali e teuina ma faʻailoga i luga o sapalai a Apple e eseese mo i latou taʻitasi.
- O nisi fa'amatalaga, pei o fa'ailoga taimi, e le'o fa'ailogaina.
- O feso'ota'iga uma e faia ile TLS.
- O fe'au uumi ma mea fa'apipi'i o lo'o fa'ailogaina i se ki fa'afuase'i ile iCloud. O ia mea ta'itasi e iai lana lava URI (tuatusi mo se mea i luga o le 'au'aunaga).
- O le taimi lava e tuʻuina atu ai le feʻau i au masini uma, e tapeina. Afai e le tuʻuina atu i se tasi o au masini, e tuʻu i luga o sapalai mo le 7 aso ona tape ai lea.
O lenei faʻamatalaga atonu e foliga faigata ia te oe, ae afai e te tilotilo i le ata o loʻo i luga, e mautinoa lava e te malamalama i le mataupu faavae. O le lelei o sea faiga saogalemu e naʻo le osofaʻia mai fafo e ala i le malosi. Ia, mo le taimi nei, ona o le au osofaʻi ua amata ona popoto.
O le fa'amata'u fa'amata'u o lo'o taoto ia Apple lava ia. E mafua ona o ia na te pulea le atinaʻe atoa o ki, o lea i le teori e mafai ona ia tuʻuina atu se isi masini (o le isi paga o le lautele ma le tagata tumaoti) i lau teugatupe, mo se faʻataʻitaʻiga ona o se faʻatonuga a le faamasinoga, lea e mafai ai ona decrypted feʻau ulufale mai. Ae ui i lea, o lea ua fai mai Apple e le faia ma o le a le faia se mea faapena.
Ma i luma o ai ua fa'ailogaina? E le lava ea le SSL masani, e lafo le fe'au i le apu ma le apu ona toe lafo atu lea o le fe'au e ala i le SSL? E iai lava le malosi o Apple e fa'alogo ai i fe'au, aisea la e pisa ai? Po'o le a lava le tulaga, ua na'o le taofia o se isi vaega mai le fa'alogo i le fe'au, ma ua lava le SSL mo lena mea.
Afai tatou te talitonu e le tuʻuina atu e Apple ki faʻapitoa, o le a ia le faitauina foi. Ae ui i lea, o le SSL ua naʻo se faʻatinoga o faʻailoga asymmetric i luga o le fesoʻotaʻiga a le kalani-server.
O lea matou te auina atu le feʻau 2x faʻailogaina i luga o le SSL ma Apple e mafai ona faitau i ai, poʻo le 2x unencrypted ma le mea moni matou te talosagaina le lautele ki muamua ma faʻaaoga le cipher tutusa e pei o le SSL ma e le o Apple foi o le a faitauina i latou i le teori.
Ma aisea ua faʻailogaina ai faʻamatalaga e oʻo lava ia Apple? Ona o nisi tagata faigaluega o le a mautinoa lava le avanoa ia i latou. Ua taufaavalea o ia e lana uo teine, o lea na amata ai ona ia sii maia ana feʻau - e tafe ma o Apple o loʻo faʻalavelave.
Alaga malie..