iMessage安全性如何

iMessage安全性如何，最近这些天挺火的，那么我也来凑凑热闹。

基于对iOS 6.1.3的分析。

iMessage加密主要有两块。

（1）设备和Apple服务器的加密通讯；

（2）iMessage消息内容的加密；

1、通讯流程

系统中有一个apsd（全称apple push serviced）的进程，该进程负责与苹果服务器进行通讯，采用TLS加密传输。

既然是加密传输，那么需要一个证书吧。

苹果设备在首次使用时，都需要激活，该激活过程就采用https方式。

albert.apple.com/WebObjects/ALUnbrick.woa/wa/deviceActivation

好奇的话，赶紧去截获一下协议吧，当然里面有几个数据加密的，用肉眼是看不出来，但是gdb可以帮你。

激活成功后，苹果就会返回一个证书。

下面是一个比较简单的通讯监控流程：

apsd 会通过DNS去查询 “push.apple.com” 对应的ip地址。 [ nslookup -query=txt push.apple.com]

通过修改DNS，把”push.apple.com”指向我们的电脑，

然后再我们电脑上写个简单的中转程序，来转发数据包给真正的苹果服务器，这样就可以截获到通讯数据。（记得从iOS上面把证书拷贝出来）

然后你就能看到：当[email protected]向mailto:[email protected]消息时，你就能看到。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35


 <key>D</key>
    <true/>
    <key>E</key>
    <string>pair</string>
    <key>P</key>
    <data>
    H4sIAAAAAAAAAwFoAZf+AgEdOqZhIJfiVPZgBG6sepOBwAfmyRJ6hI+fIKe2WF5pu8OF
    yODtUNNcH7HsotE27wopJoXqj+erUoGs0S3iUb2U0Qsj+2j0DUzxklWq20ZMPYFXgUhU
    s+VKU74C901o77g6Z9j6CYuECYBWubOZQah90aFtbSOgfZSHnrgDnFqZ8Vkh89zFi+o7
    ibGJAcyrbMM7TpaEVWPCSWiwUJgs9upS2tsDcLPUx/YOPXAPCSL7UDQWBGqfAm1enlbS
    0QnKZFJcWaqV0SUGTI+yRt8FdkzCRltrECy4sVAtHjPtK1SjgC8FF4fDXWsNMNjc6Uhg
    pgneij3oRUa/aasqLfbBd14TwD0VSEpMTYfHAAmML0VMFvSgRHifsPEPxFJD73TPRzBF
    AiAAjJ51M0pflzS6sLzD5wnQwecp+tBjZiuLebpNCDI0cQIhAKlLdRvKxWZaFxXJgUup
    UYJI6Q/phbB9dg8DzfSeHNYE7Nyt3mgBAAA=
    </data>
    <key>U</key>
    <data>
    cenrWmCST6q2mSVvaM4PRA==
    </data>
    <key>c</key>
    <integer>100</integer>
    <key>e</key>
    <integer>1379911703359339674</integer>
    <key>pri</key>
    <integer>0</integer>
    <key>sP</key>
    <string>mailto:huluwateam@gmail.com</string>
    <key>t</key>
    <data>
    OxAsXdTK3pu5U3WVVlhxvLG11U/k0XdKGSx8UGkfRh8=
    </data>
    <key>tP</key>
    <string>mailto:zyyevo@126.com</string>
    <key>v</key>
    <integer>1</integer>

即使用姐的24K铝合钛金狗眼，自然无法看出huluwateam是发送了什么消息。

但时间能看出来1379911703359339674

但是P字段肯定就是消息的内容，当然必须是加密的。

2、消息加密

iOS keychain中存储着两个私钥 RSA “iMessage encryption key” 和 ECDSA “iMessage signing key”。

跟踪一下，首先用AES256对明文进行加密，然后用”iMessage encryption key”加密一下AES密钥，

最后用”iMessage signing key”签名一下密钥和密文。

解密出来就是这样子的。

1
2
3
4
5
6
7
8
9


 <key>p</key>
    <array>
            <string>mailto:huluwateam@126.com</string>
            <string>mailto:zyyevo@126.com</string>
    </array>
    <key>t</key>
    <string>Do you have a boyfriend?</string>
    <key>v</key>
    <string>1</string>

先举个例子，

如果张三想给李四发消息，

先会用李四的RSA公钥对消息进行加密，

然后再用自己的ECDSA私钥对数据包进行签名。

李四接受到消息了，先用张三的ECDSA公钥校验一下，确定该消息是来自三张。

然后再用自己的RSA私钥解密。

所以，如果想通过截获通讯数据包，来破解或者篡改消息，还是省省。

换个方式，考虑一下密钥生成和分发的安全性。

上面两个私钥都是在设备上生成的,然后在iMessage注册的时候，会把两个私钥对应的公钥发送给苹果服务器。

Apple spokeswoman Trudy Muller, in a statement to AllThingsD:

iMessage is not architected to allow Apple to read messages.

The research discussed theoretical vulnerabilities that would require Apple to re-engineer the iMessage system to exploit it, and Apple has no plans or intentions to do so.

但苹果想读的话，你的设备就有可能在你不经意的情况下，偷偷把”iMessage encryption key”上传到服务器中。

有没有这样的后门，我就不知道了。但目前是没人发现。

iMessage垃圾短信特别多，幸好iOS7上面，有手动添加黑名单的功能。

其实苹果挺为难，没办法在服务端进行拦截，一旦拦截，网络上的各大新闻媒体头条“苹果正在看你聊天”。

相比于短信，国内的各种即使通讯，iMessage是安全的。

DaWa

[email protected]

这还有几篇好文章。

http://blog.quarkslab.com/imessage-privacy.html iMessages Privacy ，超长的分析文。中文译文在此

https://justinyangis.me/2013/12/05/imessage-privacy-1/

https://justinyangis.me/2013/12/07/imessage-privacy-2/

文章目录