Wydział: Absolwent UE
Wiek: 28 Dołączył: 07 Mar 2005 Posty: 3015 Skąd: Sułów/Wrocław
Wysłany: 2007-07-25, 12:00 iPhone też może stać się zombie
iPhone też może stać się zombie
Opr: Marcin Maj
Specjaliści z firmy Independent Security Evaluators (ISE) znaleźli lukę w przeglądarce Safari, która umożliwia przejęcie kontroli nad urządzeniem iPhone. Luka jest niebezpieczna także dla użytkowników komputerów Apple, ale badacze zwracają uwagę na to, że botnet złożony z iPhone'ów da cyberprzestępcom nowe możliwości.
Atak z wykorzystaniem luki wykrytej przez ISE może nastąpić, gdy ofiara odwiedzi specjalnie spreparowaną stronę internetową lub skorzysta z punktu dostępowego do sieci bezprzewodowej, którego operatorem jest osoba chcąca dokonać ataku.
Jeśli atak się powiedzie, cyberprzestępca może odczytać pliki i hasła zapisane na urządzeniu, wysyłać wiadomości tekstowe, sprawdzać historię połączeń itd. Możliwe jest nawet aktywowanie funkcji nagrywania w urządzeniu, co może być wykorzystane do podsłuchu.
Charlie Miller z ISE uważa również, że możliwe byłoby stworzenie botnetu złożonego z iPhone'ów. Dzięki niemu cyberprzestępcy mogliby rozsyłać spam za pomocą SMS-ów lub atakować wybrane firmy gradem połączeń telefonicznych. Oznacza to dla przestępców nowe możliwości, bo nie da się zrobić podobnych rzeczy za pomocą botnetu złożonego z komputerów.
Informacje na temat luki nie zostały opublikowane, ale przekazane do Apple. Firma zapewniła, że jak na razie nikt nie zgłaszał, aby ataki z jej wykorzystaniem miały miejsce.
Dokładniejsze informacje na temat usterki Charlie Miller zaprezentuje na konferencji Black Hat w Las Vegas (początek sierpnia). Do tego czasu firma Apple powinna uporać się z łatką, więc nie będzie to niebezpieczne.
Znalezienie dziury zajęło badaczom ISE około tygodnia. Najpierw musieli przekonać oni swojego szefa, aby udostępnił im do badań swojego nowego, prywatnego iPhone'a.
Już wcześniej urządzenie od Apple było sprawdzane pod kątem różnych zabezpieczeń. Przy badaniach skupiano się przede wszystkim na na kwestii korzystania z urządzenia bez aktywacji operatora i po krótkim czasie hackerowi znanemu jako DVD Jon udało się opracować metodę, która to umożliwia.
Się okaże w przyszłości czy to prawda . No i dodam jeszcze że simlock został definitywnie usunięty z iPhone'a. Dogrywa się jakiś tam programik i on sam w 3 minutki załatwia sprawę .
[ Dodano: 2007-09-19, 15:35 ] http://telepolis.pl/news.php?id=9440
Ta, yhm... 399 Euro z umową na 2 lata... Już widzę ceny w Polsce... Strzałeczka . Już se lepiej kupić SE P1i .
Nie możesz pisać nowych tematów Nie możesz odpowiadać w tematach Nie możesz zmieniać swoich postów Nie możesz usuwać swoich postów Nie możesz głosować w ankietach Nie możesz załączać plików na tym forum Nie możesz ściągać załączników na tym forum