Apple fjerner SMS -utnyttelse til tross for advarsler fra fremtredende hackere

Det ser ut til at Apples arroganse er i veien for å beskytte brukerne mot en langvarig SMS-utnyttelse som kan tillate potensielle hackere å forfalsket et svar på nummer, noe som får mottakeren til å tro at han/hun svarer på en legitim kontakt, når informasjonen i virkeligheten blir sendt til hackerne som er utpekt adresse. Som du kan forestille deg, er dette ganske plagsomt, men Apple har fjernet det til tross for mange anmodninger fra en velkjent iOS -hacker (pod2g):

Feilen har eksistert siden begynnelsen av implementeringen av SMS i iPhone, og er fortsatt der i iOS 6 beta 4. Apple: vennligst fikser før den siste utgivelsen.

Apple svarte til slutt på feilen, og antydet at det var noe alle produsenter må forholde seg til, men ifølge sikkerhetsfirmaet AdaptiveMobile er det ikke tilfelle.

"En feil som nylig ble oppdaget i Apples iPhone, kan gjøre det mulig for heslige mennesker å hacke SMS -meldinger. ifølge AdaptiveMobile står iPhone alene med dette sikkerhetshullet. AdaptiveMobile testet utnyttelsen i iPhone og sammenlignet den med Android, BlackBerry, Symbian og Windows Mobile. Alle de andre plattformene forble sikre i behandlingen av SMS -meldinger. ”

I en sikker implementering av SMS, vil mottakeren av en tekst se det opprinnelige telefonnummeret og svaret på en, men på iPhone vises bare svarnummeret.

Apple har ennå ikke utstedt noen form for reparasjon eller til og med indikert at den planlegger å gjøre det, og har i stedet anbefalt iPhone -brukere å sende tekster via iMessages i stedet for SMS. Apples manglende prioritet i saken er urovekkende og etterlater iOS -brukere åpne og sårbare for spoofing, phishing og andre fryktelige angrep. Heldigvis har de en fyr som pod2g.

Pod2g jobber for tiden med et verktøy som vil gjøre det mulig for alle å gjenskape problemet - uten noen behov for hacking - og håper å slippe den snart for å tenne ilden under Apples vet du hva.

Så som du kan se, kan selv den allmektige Apple utnyttes. Det er bare synd for brukerne at de er for arrogante til å erkjenne det.

Kilder: iDownload Blog 1 | 2 | pod2gs iOS -blogg

Siste blogginnlegg

| Cult of Mac
October 21, 2021

Morgendagens iPad 3 -arrangement kan bli krasjet av iTV (men ikke den du tror)Selv om bloggere og analytikere omtaler Apples ryktede kommende HDTV ...

| Cult of Mac
October 21, 2021

Få bandet tilbake sammen - Halfbrick driller torsdagslanseringen av Band StarsAustralsk utgiver Halfbrick (Jetpack Joyride, Frukt ninja, Age of Zom...

| Cult of Mac
August 21, 2021

Apple tildelte pålegg mot Motorola Android -produkter i Tyskland og hvorfor det bare betyr noe for advokaterDen siste dommen som kommer ut av det l...