Jan Zdarsa Expertul în securitate MacOS X Charles Miller a dezvăluit că Apple lucrează la remedierea unei defecțiuni majore de securitate în noul iPhone OS3.0 la sugestia sa. Trimițând un SMS special, oricine ar putea afla locația telefonului dvs. sau vă poate asculta cu ușurință.
Atacul funcționează în așa fel încât hackerul trimite un cod binar prin SMS către iPhone, care poate conține, de exemplu, o aplicație de interceptare. Codul este procesat imediat, fără ca utilizatorul să îl poată împiedica în vreun fel. Astfel, SMS-urile reprezintă în prezent un mare risc.
Deși în prezent Charles Miller poate doar să pirateze sistemul iPhone, el crede că sunt probabil posibile lucruri precum detectarea locației sau pornirea de la distanță a microfonului pentru a asculta.
Dar Charles Miller nu a dezvăluit această eroare în public și a încheiat o înțelegere cu Apple. Miller intenționează să susțină o prelegere la Black Hat Technical Security Conference din Los Angeles, în perioada 25-30 iulie, unde va vorbi pe tema descoperirii vulnerabilităților în diferite smartphone-uri. Și ar dori să demonstreze acest lucru, printre altele, pe gaura de securitate din iPhone OS 3.0.
Apple trebuie astfel să remedieze un bug în iPhone OS 3.0 până la acest termen limită, și acesta este poate și motivul pentru care acum câteva zile a apărut o nouă versiune beta a iPhone OS 3.1. Dar, în general, Miller vorbește despre iPhone ca fiind o platformă foarte sigură. În principal pentru că nu are suport Adobe Flash sau Java. De asemenea, adaugă securitate prin instalarea numai a aplicațiilor semnate digital de Apple pe iPhone, iar aplicațiile terță parte nu pot rula în fundal.
„„De asemenea, adaugă securitate instalând numai aplicații semnate digital de Apple pe iPhone, iar aplicațiile terță parte nu pot rula în fundal.”
– această propoziție este falsă și mai ales în regiunile noastre, unde iPhone-urile JB sunt relativ obișnuite și, prin urmare, ESTE posibil să instalez aplicații terțe nesemnate de Apple pe iPhone – când mai aveam nevoie de JB, aveam multe astfel de aplicații și am scris chiar eu: ) si nu m-am ocupat niciodata cu Apple.
Mă întreb dacă Apple va aduce și alte remedieri sau îmbunătățiri pe lângă securitate. Multumesc pentru raspuns
Actualizarea romro va remedia, întâmplător, suportul defect pentru controlul căștilor bluetooth? Pentru ca toate butoanele să funcționeze