mupo Публикувано Юли 31, 2009 Публикувано Юли 31, 2009 На конференцията Black Hat, Charlie Miller (съавтор на The Mac Hacker's Handbook и главен анализатор по сигурността в Independent Security Evaluators, който е хаквал всичко от MacBook Air до Second Life) и партньора му Collin Mullinger направиха публично достояние дупка в операционната система на iPhone. Двамата са взели това решение след като преди месец са уведомили Apple за наличието й, но не за получили никакъв отговор от Apple. Целта им е да превлекат внимание върху дупката. Хакер може да използва слабост в начина, по които iPhone поддържат SMS съобщенията и да използва този пробив за установяване на контрол върху устройството, включително камерата, Safari, може дори да праща съобщения до контактите с което да се увелечат "завладяните телефони), да локализира телефона посредством GPS-a, да включи микрофона и др. Всичко това се постига чрез пращане на код чрез SMS (или серия от съобщения) които крашват iPhone-a, след което iPhone е в ръцете на хакера. Самия код идва под формата на един единствен символ - квадрт. Дори не е необходимо да отворите съобщението, а е достатъчно само да го получите. Ако получите такова съобщение незабавно изключете телефона си или го вкарайте в Airplane режим. Според Ройтерс, след като дупката е публично достояние, хакери могат да напишат злонамерен софтуер използващ уязвимостта в SMS приложението в следващите две седмици. Изглежда Google Android, Windows Mobile и Palm Pre също са уязвими на подобни атаки. Тъй като е била демонстрирана атака върху телефони с Android и Windows Mobile. [youtube:39bvxw2f]http://www.youtube.com/watch?v=Wr50vH_ZJrM[/youtube:39bvxw2f] Цитирай
emco83 Публикувано Юли 31, 2009 Публикувано Юли 31, 2009 Само да добавя че Goоgle вече са ъпдейтнали техната Android OS и нямат вече никаква заплаха. Apple, какво чакате? Цитирай
emco83 Публикувано Юли 31, 2009 Публикувано Юли 31, 2009 Ето един отговор Проблем в сигурността на iPhone ще бъде разкрит по време на конференцията Black Hat За всички, които са забравили, припомняме, че преди време беше открит бъг в SMS функцията на iPhone, който позволяваше стартирането в телефона на неоторизиран и потенциално зловреден код, изпратен с SMS. "Откривателят" на проблема се казва Чарли Милър и според думите му е информирал Apple за проблема още преди месец. Въпреки това до момента компанията не е предприела нищо, за да го реши. Междувременно обаче в Лас Вегас тече конференцията Black Hat, посветена на компютърната сигурност, по време на която се очаква Милър да представи подробностите около пропуска в сигурността на телефона. Източник Mobilebulgaria Цитирай
mupo Публикувано Юли 31, 2009 Автор Публикувано Юли 31, 2009 Е той отговора на въпроса ти е ясен, щом няма отговор от Apple и все още няма нов FW в който евентуално дупката да е запушена. Цитирай
emco83 Публикувано Юли 31, 2009 Публикувано Юли 31, 2009 Можеби този път Apple ще побързат с 3.1 official release. Цитирай
Severus Публикувано Юли 31, 2009 Публикувано Юли 31, 2009 BBC съобщи, че в събота ще излезе секюрити фикс. Цитирай
Severus Публикувано Юли 31, 2009 Публикувано Юли 31, 2009 Излезе фикса - 3.0.1 Разбира се, недейте да ъпдейтвате, защото капаните на Джобс са коварни. :mrgreen: Цитирай
mupo Публикувано Юли 31, 2009 Автор Публикувано Юли 31, 2009 Май почти се губи смисъла дето си играх да превеждам. От два дни се канех да го преведа, явно е трябвало да съм толкова мързелив, а да го преведа още тогава. Цитирай
Severus Публикувано Юли 31, 2009 Публикувано Юли 31, 2009 Нищо де...Сега, да изчакаме Sisq0 да ъпдейтне телефоните на приятелите си и да сподели дали е страшно или не. :mrgreen: Цитирай
Recommended Posts
Присъединете се към разговора
Можете да публикувате сега и да се регистрирате по-късно. Ако имате акаунт, влезте сега да публикувате с вашия акаунт.