Ян Здарша Эксперт по безопасности MacOS X Чарльз Миллер сообщил, что Apple работает над исправлением серьезного недостатка безопасности в новом iPhone OS3.0 по его предложению. Отправив специальное SMS, любой желающий мог узнать местонахождение вашего телефона или легко вас подслушать.
Атака работает таким образом, что хакер отправляет по SMS на iPhone двоичный код, который может содержать, например, приложение для подслушивания. Код обрабатывается немедленно, и пользователь не может каким-либо образом этому помешать. Таким образом, SMS в настоящее время представляют собой большой риск.
Хотя в настоящее время Чарльз Миллер может взломать только систему iPhone, он считает, что такие вещи, как определение местоположения или удаленное включение микрофона для подслушивания, вероятно, возможны.
Но Чарльз Миллер не стал раскрывать эту ошибку публично и заключил сделку с Apple. Миллер планирует выступить с лекцией на конференции по технической безопасности Black Hat в Лос-Анджелесе 25-30 июля, где выступит на тему обнаружения уязвимостей в различных смартфонах. И он хотел бы продемонстрировать это, в том числе, на дыре в безопасности iPhone OS 3.0.
Таким образом, Apple должна исправить ошибку в своей iPhone OS 3.0 к этому сроку, и, возможно, именно поэтому несколько дней назад появилась новая бета-версия iPhone OS 3.1. Но в целом Миллер говорит об iPhone как об очень безопасной платформе. Главным образом потому, что ему не хватает поддержки Adobe Flash или Java. Это также повышает безопасность, устанавливая на ваш iPhone только приложения с цифровой подписью Apple, а сторонние приложения не могут работать в фоновом режиме.
«Также повышается безопасность за счет установки на iPhone только приложений с цифровой подписью Apple, а сторонние приложения не могут работать в фоновом режиме».»
– это предложение неверно и особенно в наших регионах, где айфоны JB относительно распространены, и поэтому на айфон можно устанавливать сторонние приложения, не подписанные Apple – когда мне еще нужен был JB, таких приложений у меня было много и я писал сам простые :) и с Apple я никогда ничем не занимался.
Интересно, внесет ли Apple какие-либо другие исправления или улучшения помимо безопасности. Спасибо за ответ
Обновление romro случайно не исправит неисправную поддержку управления Bluetooth-гарнитурой? Чтобы все кнопки работали