iCloudプロトコルのクラッキングでデータ入手可能、ロシアの研究者が発表

http://www.itmedia.co.jp/enterprise/articles/1310/22/news039.html

 iCloudのデータをダウンロードする方法は、iCloud通信プロトコルリバースエンジニアリングすることによって発見したといい、iCloud通信プロトコルや暗号化の仕組みが明らかにされたのは今回が初めてだとしている。

 さらに、紛失したiPhoneがどこにあるかを追跡できる「Find My iPhone」については、「アカウントに関連付けられたApple端末を持っていなくても、位置情報を入手できてしまう方法がある」とした。

 同氏は以前から、iCloudやFind My iPhoneが二要素認証で守られていないことを問題視していた。