Zdá sa, že arogancia spoločnosti Apple bráni svojim používateľom pred dlhodobým zneužívaním správ SMS, ktoré by potenciálnym hackerom mohlo umožniť falšovať odpoveď. číslo, čo spôsobuje, že si príjemca myslí, že odpovedá na legitímny kontakt, pričom v skutočnosti sa jeho informácie odosielajú určeným hackerom adresa. Dokážete si asi predstaviť, že je to dosť problematické, napriek tomu to Apple odstránil napriek mnohým prosbám známeho hackera iOS (pod2g):
Chyba existuje od začiatku implementácie SMS v iPhone a v systéme iOS 6 beta 4 stále existuje. Apple: Opravte to pred konečným vydaním.
Apple na chybu nakoniec zareagoval a naznačil, že je to niečo, s čím sa musia vyrovnať všetci výrobcovia, ale podľa bezpečnostnej firmy AdaptiveMobile to tak nie je.
"Chyba, ktorá bola nedávno objavená v iPhone spoločnosti Apple, by mohla umožniť hanebným ľuďom hackovať SMS správy." podľa AdaptiveMobile stojí iPhone s touto bezpečnostnou dierou sám. AdaptiveMobile testoval využitie na iPhone a porovnal ho s Androidom, BlackBerry, Symbian a Windows Mobile. Všetky ostatné platformy zostali pri spracovaní SMS správ v bezpečí. “
Pri bezpečnej implementácii SMS by príjemca textovej správy videl pôvodné telefónne číslo a číslo odpovede, na telefóne iPhone sa však zobrazí iba číslo odpovede.
Spoločnosť Apple ešte nevydala žiadnu opravu alebo dokonca naznačila, že to plánuje urobiť, a namiesto toho odporučila používateľom iPhone odosielať texty prostredníctvom správ iMessages a nie prostredníctvom správ SMS. Nedostatok priority spoločnosti Apple v tejto záležitosti je znepokojujúci a ponecháva používateľov systému iOS otvorených a náchylných na falšovanie, phishing a ďalšie škodlivé útoky. Našťastie pre nich majú chlapa ako pod2g.
Pod2g v súčasnej dobe pracuje na nástroji, ktorý umožní každému problém znova vytvoriť - bez akéhokoľvek potreba hackovania - a dúfa, že ho čoskoro uvoľní, aby ste mohli zapáliť oheň pod Apple, viete čo.
Ako teda vidíte, dá sa využiť aj všemohúci Apple. Je pre nich príliš zlé, že sú príliš arogantní, aby to uznali.
Zdroje: Blog iDownload 1 | 2 | Blog iOS pod2g
