Ján Zdarsa Expert na bezpečnosť systému MacOS X Charles Miller prezradil, že Apple na jeho podnet pracuje na oprave veľkej bezpečnostnej chyby v novom iPhone OS3.0. Vďaka poslaniu špeciálnej SMS by mohol ktokoľvek zistiť polohu vášho telefónu alebo vás pokojne odpočúvať.
Útok funguje tak, že hacker odošle binárny kód cez SMS do iPhonu, v ktorom môže mať napísanú napríklad aplikáciu na odpočúvanie. Kód sa okamžite spracuje bez toho, aby tomu mohol užívateľ nejako zabrániť. SMS tak v súčasnej dobe predstavuje veľké riziko.
Hoci v súčasnej dobe zvládne Charles Miller iba zhodiť systém iPhonu, tak si myslí, že pravdepodobne sú možné aj veci ako zistenie polohy alebo zapnutie mikrofónu na diaľku na odpočúvanie.
Charles Miller ale túto chybu na verejnosti neodhalil a uzavrel s Apple dohodu. Miller totiž plánuje v termíne 25. – 30. júla prednášať na Black Hat Technical Security Conference v Los Angeles, kde bude hovoriť práve na tému objavovania zraniteľností v rôznych smartfónoch. A to by chcel demonštrovať okrem iného práve na bezpečnostnej diere v iPhone OS 3.0.
Apple tak musí do tohto termínu opraviť chybu vo svojom iPhone OS 3.0 a aj to je možno dôvod, prečo sa už pred pár dňami objavila nová beta verzia iPhone OS 3.1. Celkovo ale Miller hovorí o iPhone ako o veľmi bezpečnej platforme. Predovšetkým vďaka tomu, že mu chýba podpora Adobe Flash alebo Javy. Bezpečnosti tiež pridáva to, že na iPhone nainštalujete iba digitálne podpísané aplikácie Apple a 3rd party aplikácie nemôžu bežať na pozadí.
„Bezpečnosti tiež pridáva to, že na iPhone nainštalujete iba digitálne podpísané aplikácie Apple a 3rd party aplikácie nemôžu bežať na pozadí.“
– táto veta je nepravdivá a zvlášť v našich krajoch, kedy je pomerne častý JB iPhone, a teda JE možné na iPhone nainštalovať Apple nepodpísané 3rd party apps – keď som ešte potreboval JB tak som takých aplikácií mal veľa a sám som si jednoduché aj písal: ) as Applem som nikdy nič neriešil.
Zaujímalo by ma, či jablko prinesie mimo zabezpečenia ešte nejaké ďalšie opravy či ďalšie vylepšenia. Vďaka za odpoveď
Nebude v romro update náhodou fix chybajucej podpory ovládania bluetooth headsetov? Aby fungovali vsetky tlacidlá