近日，外媒TheVerge报道称，通过iMessage发送的信息并不像用户想象的那么安全。约翰霍普金斯大学的研究人员在苹果的消息系统中发现了一个漏洞，攻击者可以利用该漏洞解密和查看发送的照片和视频。
《华盛顿邮报》 据报道，研究团队成功在尚未使用苹果最新操作系统的手机上验证了他们的发现。苹果计划今天晚些时候推出iOS 9.3 来填补该漏洞，届时研究人员将发表一篇关于他们的发现的论文。
这些研究人员，包括计算机科学教授Matthew Green，通过充当苹果服务器的定制软件利用了该缺陷。他们用它来定位包含苹果iCloud 服务器上存储的照片链接的信息，并使用64 位密钥来解密照片。研究人员不知道密钥，但能够继续猜测，直到猜出允许他们下载照片的数字和字母的组合。
苹果在一份声明中告诉The Verge，iOS 9.0 的安全改进“可以阻止外部攻击者拦截执行报告中描述的攻击类型所需的信息”。该公司还表示，“iOS 9.3 测试版中已经添加了进一步的针对性保护，这些保护措施也将包含在面向所有用户的公共版本中。”
Green告诉《华盛顿邮报》，通过修改，该漏洞可能适用于后续操作系统版本。不过，他也指出，只有国家级组织才能发起此类攻击。他说，执法机构或许可以利用调查结果进行刑事调查。
研究人员的发现正值智能手机（尤其是iPhone）的加密问题在美国引发广泛讨论之际。 FBI 和苹果公司将于明天就iPhone 解锁问题上法庭。 FBI希望苹果定制软件以帮助其暴力破解。虽然利用上述iMessage 缺陷可能无助于解锁iPhone，但执法人员或许能够利用它来获取嫌疑人通过消息应用程序发送的照片和视频。因此，Green建议尽快更新iOS设备的操作系统。
