Názory k článku Postřehy z bezpečnosti: ransomware EDA2 a Magic

Zdroj mi přijde velmi slabý, na úrovni "IT Blesku". Není tam vůbec uveden důvod, proč by měla být pravda, že na iCloudu jsou iMessage zprávy uložené, nota bene tak, že k nim má Apple dešifrovací klíč.

Autor to implicitně vyvozuje z toho, že se tam v čitelné podobě zálohují fotky (aby šly prohlížet a sdílet přes web) a emaily (kvůli webovému klientu). Z toho ale jaksi neplyne, že stejným způsobem jsou uložené iMessage (které žádný webový klient nemají) nebo třeba hesla.

Seriozní by bylo před šířením takovýchhle "informací" prostudovat iOS Security White Paper (https://www.apple.com/business/docs/iOS_Security_Guide.pdf) a na něm teda ukázat, kde nám Apple kecá (a proč by tak riskoval). Mechanismus šifrování i posílání iMessages je tam popsaný dosti detailně.

Takhle je to pro mě čistý FUD.