A Apple lança regularmente atualizações de segurança para eliminar explorações conhecidas que representam um perigo claro e presente para os usuários do iPhone.
A atualização que vem no iOS 17.4 (e nos vários equivalentes do Mac e iPad) foi projetada para proteger contra uma ameaça que poderia fazer com que as conversas criptografadas do iMessage de hoje fossem descriptografadas por tecnologia de computação mais avançada no futuro.
Apple Watch 8 por apenas £ 279 em liquidação rara
O Apple Watch 8 é o carro-chefe de 2022, mas você pode obtê-lo aqui por uma pechincha de £ 279. São £ 150 de desconto.
- John Lewis
- £ 150 de desconto
- Agora £ 279
A Apple tem hoje anunciado um novo protocolo de segurança PQ3 (criptografia pós-quântica) inovador, que chama de “a atualização de segurança criptográfica mais significativa da história do iMessage”.
A Apple afirma que isso se baseia na tecnologia de criptografia ponta a ponta existente e está mais equipada do que qualquer um dos serviços de mensagens rivais para resistir “até mesmo a ataques quânticos altamente sofisticados”.
Como essa tecnologia ainda não existe, em grande parte, é uma proteção voltada para o futuro. A Apple está preocupada com um cenário específico conhecido como Harvest Now, Decrypt Later.
Isso significa que os malfeitores podem estar roubando e armazenando os dados das mensagens criptografadas dos usuários, sabendo que um dia poderão descriptografá-los, quando tiverem acesso a um computador quântico. E aqui estamos nós pensando que nossas conversas de texto estão seguras agora!
“A premissa é simples: esses invasores podem coletar grandes quantidades de dados criptografados de hoje e arquivá-los para referência futura”, explica Apple. “Mesmo que eles não possam descriptografar nenhum desses dados hoje, eles podem retê-los até adquirirem um computador quântico que possa descriptografá-los no futuro, um cenário de ataque conhecido como Harvest Now, Decrypt Later.”
Felizmente, a partir do iOS 17.4, esses medos diminuirão. A Apple diz que o PQ3 será o primeiro resistente a esses ataques que ainda não aconteceram. Isso porque é o primeiro protocolo de mensagens a atingir o nível 3 de segurança.
“Até onde sabemos, o PQ3 tem as propriedades de segurança mais fortes de qualquer protocolo de mensagens em escala do mundo”, afirma a Apple.
O Nível 3 vai além da implantação da segurança de Nível 2 da Signal, que oferece o estabelecimento de chave PQC. O nível 3 inclui o que a Apple chama de “rechaveamento PQC contínuo”, que fornece proteção contra os temidos ataques de colheita agora e descriptografia posteriores.
Você pode ler tudo sobre isso com muitos detalhes técnicos em Blog de segurança da Apple.