Zarzuty związane z przechwytywaniem informacji przez Apple na rzecz amerykańskiej agencji NSA dotyczyły głównie usług składowania danych w chmurze. Obecnie badacze zainteresowali się także komunikatorem internetowym iMessage, który umożliwia wysyłanie wiadomości między użytkownikami urządzeń Apple'a za pomocą dowolnego połączenia internetowego. Według informacji reklamowych usługa iMessage jest szyfrowana na całej drodze, a zatem nie istnieje możliwość przechwycenia wiadomości ani przez Apple, ani przez żadną stronę trzecią. Tymczasem dokładniejsza analiza przeprowadzona przez specjalistów zajmujących się łamaniem zabezpieczeń telefonów iPhone udowodniła, że nie ma mowy o tak skutecznej obronie. Należy o tym pamiętać, gdyż niektóre firmy nadal korzystają z narzędzi Apple'a do przesyłania ważnych firmowych informacji.

Podczas konferencji Hack in the Box w Kuala Lumpur w Malezji badacze udowodnili, że konstrukcja komunikatora i niektóre z założeń Apple’A umożliwiają przejęcie całej komunikacji pojedynczego użytkownika. Zabezpieczenia te nie dają gwarancji bezpieczeństwa komunikacji przed przejęciem przez agencje rządowe Stanów Zjednoczonych, niezależnie od kraju, w którym się z korzysta z usługi.

Cyril Cattiaux, pracownik firmy Quarkslab, twórca oprogramowania przeznaczonego do łamania zabezpieczeń iOS, mówi: „Reklamowane przez Apple zabezpieczenia kryptograficzne są po prostu kłamstwem”.

Chociaż nie ma dowodów, że ktokolwiek z Apple lub agencji rządowych czyta te wiadomości, sam fakt, że są tylne drzwi, powinien zwrócić uwagę szefów bezpieczeństwa w firmach, które korzystają z komunikatora firmy Apple. Chociaż przepływ informacji jest dostatecznie zabezpieczony przed przechwyceniem przez osoby postronne, nie zapewnia bezpieczeństwa klasy Enterprise, szczególnie firmom spoza USA.

Jak naprawdę działa iMessage

Przy przekazywaniu wiadomości Apple używa kryptografii klucza publicznego, ale nie ujawnia oficjalnie ani szczegółów, ani stosowanego do tego celu protokołu. Informacje należy uzyskać metodą inżynierii wstecznej. Gdy użytkownik tego komunikatora wysyła wiadomość, urządzenie z systemem iOS pobiera klucz publiczny z niepublicznego repozytorium kluczy (jest to serwer kontrolowany przez Apple), a następnie przekazuje wiadomość do odbiorcy.

Badacze uważają, że nie da się stwierdzić, że wiadomość została doręczona wyłącznie do jednego odbiorcy, a nie np. także do NSA. Podstawową podatnością według Cyrila Cattiaux jest „pełna kontrola firmy Apple nad katalogiem publicznych kluczy”.

Użytkownik systemu iOS nie ma możliwości weryfikacji kluczy, a zatem nie można wykryć ataku pośrednictwa jedynie za pomocą analizy terminala. System iOS nie przechowuje kluczy publicznych przeznaczonych do wykorzystania w oprogramowaniu iMessage, dlatego też nie da się wykryć podmiany klucza, czyli stwierdzenia (lub nie) przekierowania wiadomości do innego odbiorcy.