Jan Zdarsa MacOS X sigurnosni stručnjak Charles Miller otkrio je da Apple radi na popravljanju velikog sigurnosnog propusta u novom iPhoneu OS3.0 na njegov prijedlog. Slanjem posebnog SMS-a svatko je mogao saznati lokaciju vašeg telefona ili vas lako prisluškivati.
Napad funkcionira na način da haker SMS-om šalje binarni kod na iPhone koji može sadržavati, primjerice, aplikaciju za prisluškivanje. Kod se obrađuje odmah, a da korisnik to na bilo koji način ne može spriječiti. Dakle, SMS trenutno predstavlja veliki rizik.
Iako trenutno Charles Miller može samo hakirati iPhoneov sustav, on smatra da su stvari poput detekcije lokacije ili daljinskog uključivanja mikrofona za prisluškivanje vjerojatno moguće.
No Charles Miller nije javno otkrio ovu pogrešku i sklopio je dogovor s Appleom. Miller planira održati predavanje na Black Hat Technical Security Conference u Los Angelesu od 25. do 30. srpnja, gdje će govoriti na temu otkrivanja ranjivosti u raznim pametnim telefonima. I želio bi to demonstrirati, među ostalim, na sigurnosnoj rupi u iPhone OS 3.0.
Apple tako do tog roka mora ispraviti grešku u svom iPhone OS 3.0, a možda je to i razlog što se prije nekoliko dana pojavila nova beta verzija iPhone OS 3.1. Ali općenito, Miller govori o iPhoneu kao o vrlo sigurnoj platformi. Uglavnom zato što nema podršku za Adobe Flash ili Java. Također dodaje sigurnost instaliranjem samo aplikacija koje je digitalno potpisao Apple na vaš iPhone, a aplikacije trećih strana ne mogu raditi u pozadini.
""Također dodaje sigurnost instaliranjem samo aplikacija koje je digitalno potpisao Apple na vaš iPhone, a aplikacije trećih strana ne mogu raditi u pozadini.""
– ova rečenica je netočna i to posebno u našim krajevima, gdje su JB iPhonei relativno česti, pa je stoga moguće na iPhone instalirati aplikacije trećih strana koje nije potpisao Apple – kad mi je još trebao JB, imao sam mnogo takvih aplikacija i napisao sam sam jednostavnih: ) i nikad se nisam bavio ničim s Appleom.
Pitam se hoće li Apple donijeti još neke popravke ili poboljšanja osim sigurnosti. Hvala na odgovoru
Hoće li romro ažuriranje kojim slučajem popraviti neispravnu podršku za kontrolu bluetooth slušalica? Da bi svi gumbi radili