¿Se pueden falsificar iMessages?

  

¿De qué otra manera puede alguien hacer una captura de pantalla de iMessages con un número de teléfono falso en la región de "contacto"?

• Una captura de pantalla no es una prueba en absoluto. A diferencia de una foto, puedes producir fácilmente una falsificación de píxeles de una captura de pantalla, por ejemplo. al juntar dos mitades de captura de pantalla, una con su número de teléfono y otra con los mensajes falsificados.

• Los archivos de registro de chat en su máquina tampoco son una prueba. Manipularlos también es trivial. Se produjo una búsqueda rápida de que los registros de chat de iMessages se almacenan en un archivo chat.db en la biblioteca, utilizando el formato SQLite no propietario . Por lo tanto, un usuario moderadamente capacitado puede simplemente abrir la base de datos, cambiar algunas entradas (como mensajes o marcas de tiempo) y volver a cargarla en iMessages. Apple no tiene ningún mecanismo que evite la manipulación de los registros.

Una entidad que podría quizás probar si se enviaron estos mensajes es Apple. Si mantienen registros de mensajes independientes en sus propios servidores, estos podrían servir como evidencia. Pero no está claro si tales registros existen y si estarían disponibles para usted. Apple afirma que realice el cifrado de extremo a extremo , por lo que no hay forma de que puedan verificar el contenido del mensaje (aunque pueden saber si se enviaron mensajes a través de los metadatos). / p>     

Además de la edición de fotos descarada ( ¡existen herramientas en línea para esto! ), es posible modificar la base de datos de mensajes para crear mensajes aparentemente nativos . Todos los datos se almacenan en una base de datos SQLite y, si bien el formato es bastante complejo (para admitir funciones avanzadas como archivos adjuntos, aplicaciones interactivas, etc.). Esto significaría que una persona lo suficientemente avanzada podría modificar su base de datos local e insertar mensajes de una persona que nunca sucedió. Literalmente, podrían presentar su teléfono al juez y al jurado y, a menos que trajeran a un analista de seguridad avanzado, nadie sería más sabio.

Por lo que sé, no hay explotaciones conocidas (o conocidas públicamente) que permitan la suplantación de iMessage antes de que se reciba en el dispositivo del usuario final. Esta sería una vulnerabilidad importante, ultra valiosa.

Así es como se ve una fila en la base de datos. Hay más información a la izquierda, pero se muestran las cosas buenas (haga clic para el tamaño completo):

Con la introducción de las etiquetas adhesivas, puede cubrir el texto y hacer que se vea como si alguien hubiera dicho algo que no. Echa un vistazo a este TechCrunch artículo sobre una aplicación de broma que hace precisamente eso.