S každým CanSecWest přichází nový důkaz, že naše Macy a iPhony nejsou ani zdaleka tak bezpečné, jak jsme optimisticky věřili, ale nejnovější hack vyjít ze známé hackerské soutěže bezpečnostní konference Pwn2Own by mělo stačit na poplach pro všechny: dvojice evropských vědců ukázala jak stačí navštívit web může ohrozit plně opravený iPhone a unést celou databázi SMS.
Dva vědci - Vincenzo Iozzo a Ralph Philipp Weinmann - nalákali cílový iPhone na zlomyslný za pouhých dvacet ukradl celou databázi SMS iPhonu (včetně smazaných textových zpráv) sekundy.
"V podstatě každá stránka, kterou uživatel navštíví na našem [zmanipulovaném] webu, uchopí databázi SMS a nahraje ji na server, který ovládáme," řekl Weinmann.
Je to docela bezpečnostní chyba a podle odpovědných hackerů se vše děje v sandboxu pro iPhone výhoda uživatele bez oprávnění root, „mobilního zařízení“. „S tímto exploitem mohu dělat cokoli, co dokáže‚ mobilní ‘,“ Weinmann řekl.
A co přesně může „mobil“ dělat? Docela málo, jak se ukazuje. Stejnou techniku lze použít k vyjmutí ze seznamu telefonních kontaktů uživatele, celé e -mailové databáze, uložených fotografií nebo dokonce souborů iTunes.
"Apple má docela dobrá protiopatření, ale zjevně nestačí." Způsob, jakým implementují podepisování kódu, je příliš shovívavý, “řekl asistující bezpečnostní expert Halvar Flake.
Nedělejte si starosti s tím, že to uvidíte okamžitě ve volné přírodě: Iozzo a Weinmann nebudou operovat za obvyklých etických omezení CanSecWest a nebudou zveřejňovat, jak, přesně tak, hack odnesli, dokud ho Apple nezaplatil... a kvůli jejich potížím, odstraněným šekem 15 000 $ a kompromitovanému iPhonu pwned.
