iPhone можно взломать простым SMS-сообщением

iPhone можно взломать простым SMS-сообщением

В стране и миреНаука и техника
На конференции «Black Hat – 2009» будет представлен еще один способ взлома смартфона iPhone, который осуществляется посредством отправки СМС-сообщения на телефон. Данный метод представил независимый ИТ-специалист Чарльз Миллер, который утверждает, что ему удалось обнаружить соответствующую лазейку в аппарате.

По словам Миллера, «СМС – это совершенно невероятный вектор для атак на мобильные телефоны. Все, что здесь нужно, – это номер телефона: мне даже не нужно, чтобы пользователь переходил по какой-либо ссылке», сообщает CyberSecurity. Он также отметил, что сообщил о своей находке Apple около 1,5 месяцев назад, однако соответствующего патча нет до сих пор.

Для проведения атаки хакеру необходимо всего лишь отправить СМС-сообщение, содержащее специальную последовательность символов, которую iPhone обработает и станет жертвой злоумышленников.

При помощи этого же СМС-сообщения злоумышленник может также осуществить запуск установленного приложения. Между тем установленное в фоновом режиме приложение способно, к примеру, подключаться к GPS-системе и незаметно отслеживать местоположение владельца смартфона, активировать микрофон и подслушивать разговоры владельца аппарата, делать несанкционированные звонки и еще много чего.

В компании SyScan, где в должности разработчика трудится Миллер, говорят, что пока хранить в тайне точные сведения об уязвимости их обязывает соглашение с Apple.

«Несмотря на то, что в целом мобильную версию системы мы оцениваем как более безопасную, чем настольную MacOS, т. к. здесь не поддерживается Flash или Java, а также есть лимиты на запуск сторонних приложений, на практике оказывается, что СМС – это отличный пример для атак», – говорит Миллер.

По его словам, обычные приложения на iPhone выполняются в т. н. «песочнице» – изолированной среде, которая не позволяет приложению выйти за установленные лимиты и навредить всей системе или другим программам, но за счет того, что СМС обрабатываются самой ОС, они имеют более широкие привилегии.

Подписывайтесь на наш Telegram, чтобы быть в курсе самых важных новостей. Для этого достаточно иметь Telegram на любом устройстве, пройти по ссылке и нажать кнопку Join.

всего: 619 / сегодня: 1

Комментарии /0

Смайлы

После 22:00 комментарии принимаются только от зарегистрированных пользователей ИРП "Хутор".

Авторизация через Хутор:



В стране и мире