Apple julkaisee iPhone -päivityksen SMS -hakkeroinnin korjaamiseksi
Apple julkaisi perjantaina iltapäivällä laiteohjelmistopäivityksen iPhonelle vaarallisen tekstiviestin suoja -aukon korjaamiseksi.
3.0.1 -laiteohjelmistopäivitys on nyt saatavilla iTunesin kautta. 300 Mt: n päivitys on saatavana iPhonelle, iPhone 3G: lle ja iPhone 3GS: lle. Se ei näytä sisältävän muita ominaisuuksia tai virheenkorjauksia paitsi tekstiviestikorjauksen, Applen turvallisuusneuvonnan mukaan.
Kuten aiemmin raportoitiin, totesivat turvallisuusasiantuntijat Charlie Miller ja Collin Mulliner paljastivat suuren tietoturvahyökkäyksen iPhonen SMS -järjestelmässä torstaina Las Vegasissa vuonna 2009 järjestetyssä Black Hat -konferenssissa.
Hyödyntäminen hyödyntää SMS -järjestelmän muistiaukkoa, jolloin hakkerit voivat päästä laitteeseen. Ohjelmat voitaisiin teoriassa lähettää mille tahansa iPhonelle useiden tekstiviestien avulla tarvittaessa ja ottaa haltuunsa kaikki toiminnot, mukaan lukien kamera, puhelin ja mikrofoni. Ainoa osoitus hakkeroinnista olisi tekstiviesti, joka sisältää yhden neliön merkki.
Miller ja Mulliner ilmoittivat päättäneensä paljastaa hyväksikäytön, joka koskee kaikkia mobiilialustoja, mukaan lukien iPhone OS, Android ja Windows Mobile, Black Hat, sen jälkeen kun Apple ei ollut vastannut sen jälkeen, kun Apple oli näyttänyt sen yrityksen virkamiehille aiemmin Heinäkuu.
Näyttää siltä, että Apple heräsi nopeasti. Laastari myönnettiin noin 24 tunnissa.
PÄIVITYS: Google korjasi myös Android -järjestelmänsä perjantaina, ja Microsoft sanoo tutkivansa, BusinessWeekin mukaan. Ollakseni oikeudenmukainen, Microsoftille ilmoitettiin juuri haavoittuvuudesta, kun taas Applea varoitettiin viikkoja sitten, mikä saattaa selittää korjaustiedoston nopeuden.
