Apple pada hari Jumat memperkenalkan Verifikasi Tombol Panggilan, sebuah kemampuan baru yang bertujuan untuk meningkatkan keamanan layanan iMessage-nya.

Untuk memastikan privasi percakapan, iMessage menawarkan enkripsi ujung ke ujung, sehingga hanya pengirim dan penerima yang dapat membaca pesan, dan bergantung pada kumpulan kunci enkripsi, di mana kunci publik disimpan di layanan direktori kunci, sedangkan kunci pribadi disimpan di layanan direktori kunci. kunci disimpan di perangkat dan tidak pernah ditinggalkan.

Layanan direktori utama, seperti Layanan Direktori Identitas Apple, mewakili satu titik kegagalan, di mana musuh yang kuat mungkin dapat menyusupi layanan untuk mencegat atau memantau pesan terenkripsi.

Untuk mengatasi masalah ini, periksa kunci koneksi iMessage, Apple menjelaskandidasarkan pada Kunci Transparansi, sebuah mekanisme yang menggunakan struktur data pemetaan yang didukung log yang dapat diverifikasi untuk memberikan kriptografi, bukti penyematan, memastikan privasi pengguna, dan memungkinkan audit.

“Verifikasi Kunci Koneksi iMessage memajukan penerapan transparansi kunci yang canggih dengan membuat perangkat pengguna sendiri memverifikasi bukti konsistensi dan memastikan KT konsisten di semua perangkat pengguna untuk sebuah akun,” kata Apple.

Raksasa teknologi ini mencatat bahwa mekanisme ini dimaksudkan untuk melindungi terhadap kompromi dalam direktori kunci dan layanan transparansi, memungkinkan perubahan dilakukan pada peta yang didukung registri sekaligus membuat kunci perangkat dapat diverifikasi secara instan.

Apple menjelaskan bahwa verifikasi kunci komunikasi iMessage menggunakan kunci penandatanganan Digital Signature Algorithm (ECDSA) tingkat akun yang dibuat di perangkat, disimpan di Rantai Kunci iCloud, dan hanya tersedia bagi pengguna di perangkat tepercaya mereka.

“Setiap perangkat menggunakan kunci akun yang disinkronkan untuk menandatangani kunci publik iMessage-nya. Kunci akun dan tanda tangan disertakan dalam database IDS bersama dengan data yang ada.

Saat pengguna mengaktifkan validasi kunci komunikasi iMessage, perangkat mereka memverifikasi bahwa peta transparansi kunci menyertakan data yang disediakan oleh layanan direktori identitas, dan memberi tahu pengguna jika terjadi kesalahan validasi.

Perangkat pengguna akan secara berkala menanyakan layanan untuk mendapatkan informasi akun, memverifikasi respons terhadap mekanisme transparansi utama, dan melaporkan perbedaan.

“[The user’s] Perangkat juga akan membandingkan data KT untuk pengidentifikasi, log perangkat, dan status berlangganan dengan log yang disimpan dalam wadah CloudKit terenkripsi ujung ke ujung. Basis data ini dikelola oleh [the user’s] Perangkat keras dan tidak dapat dibaca atau dimodifikasi oleh Apple.

Selain itu, Verifikasi Kunci Kontak iMessage memungkinkan pengguna melakukan perbandingan kode verifikasi kontak manual menggunakan protokol Vaudenay SAS. Setelah verifikasi berhasil, hash kunci akun rekan disimpan dalam bucket CloudKit terenkripsi ujung ke ujung dan ditautkan ke kartu rekan.

“Karena kartu kontak terhubung, semua percakapan dengan pengidentifikasi rekan – nomor telepon dan alamat email – ditandai sebagai terverifikasi. Obrolan grup dengan rekan satu lawan satu yang diverifikasi secara independen juga ditandai sebagai terverifikasi,” jelas Apple. seperti yang diverifikasi.

Verifikasi Kunci Kontak iMessage kini tersedia di pratinjau pengembang untuk iOS 17.2, macOS 14.2, dan watchOS 10.2.

Terkait: Teknik siluman yang digunakan dalam serangan “triangulasi” iOS

Terkait: Patch Apple telah secara aktif mengeksploitasi iOS dan macOS Zero-Days

Terkait: NSO Group menggunakan setidaknya 3 kerentanan iOS tanpa klik pada tahun 2022: Citizen Lab