ua en ru

Виявлено уразливість у всіх версіях прошивки для iPhone

Автор: RBC.UA
Авторитетний хакер Pod2g, що спеціалізується на "джейлбреке" (офіційно Непідтримувана Apple операція, що дозволяє відкрити програмному забезпеченню повний доступ до файлової системи пристрою) iOS, розповів про виявлення уразливості у всіх версіях прошивки для iPhone. Зловмисники можуть скористатися "діркою", щоб обдурити користувачів смартфонів Apple за допомогою різних схем фішингу.

Авторитетний хакер Pod2g, що спеціалізується на "джейлбреке" (офіційно Непідтримувана Apple операція, що дозволяє відкрити програмному забезпеченню повний доступ до файлової системи пристрою) iOS, розповів про виявлення уразливості у всіх версіях прошивки для iPhone. Зловмисники можуть скористатися "діркою", щоб обдурити користувачів смартфонів Apple за допомогою різних схем фішингу, передає "Росія-24".

У порушенні безпеки винен спосіб, яким в iOS реалізована передача SMS-повідомлень. Як виявив хакер, SMS-платформа операційної системи замість того, щоб показувати безпосередньо номер, з якого було надіслано повідомлення, відображає адресу, на яку користувач призначив відправляти відповідь.

"У даній програмному середовищі є відділ, який називається UDH (Переспрямовувач користувальницької інформації). Ця система необов'язкова, але надає велику кількість просунутих функцій, з якими сумісні не всі мобільники. Одна з цих можливостей дозволяє змінювати адресу відповіді на своє повідомлення. Таким чином, якщо людина спробує відповісти на повідомлення, то він відправить SMS не на номер, з якого отримав його, а на той, який зазначений як адреса відповіді ", - пише Pod2g у своєму блозі.

Так як iOS показує саме адресу відповіді, а не реальний номер, з якого було надіслано повідомлення, шахраї можуть відправляти вам послання, прикидаючись, скажімо, банком. Варіанти шахрайства по цій схемі обмежені лише фантазією. Через це хакер не рекомендує ділитися важливою інформацією через iPhone по SMS. Крім того, не варто вірити підозрілим повідомленнями, навіть якщо вони відправлені зі знайомого вам номери.

До запуску нової операційної системи iOS 6 залишилося всього кілька тижнів. Поки прошивка знаходиться на стадії бета-тестування, у розробників є час усунути уразливість, захистивши таким чином користувачів від фішингових атак.

Як повідомлялося, презентація iPhone 5 відбудеться 12 вересня ц.р. Повідомляється, що новий iPhone буде мати більший екран і більш тонкий корпус. Вихід нового продукту від Apple, на думку експертів, може сприяти зростанню доходів компанії на 12% в поточному кварталі.

Apple змінить дизайн найбільш продаваного смартфона вперше з 2010 р., коли вона представила iPhone 4. Оновлений в минулому році, 4S, був на вигляд таким же, як і попередня версія.

Зазначимо, що від iPhone5 очікують багато змін. Серед іншого, очікується, що екран смартфона буде ширший, а корпус тонший. Очікується, що Apple додасть спеціальний мікрочіп, за допомогою якого можна моментально оплачувати покупки. Також в новій моделі може бути вбудована 4G LTE-мережа, яка дозволяє розвивати більш швидку швидкість в порівнянні з попередніми і т.д.

Apple - американська компанія, яка займається виробництвом програмного забезпечення, персональних комп'ютерів, аудіоплеєрів і телефонів. Організація продає частину своєї продукції через свою власну мережу магазинів, які розташовані в США, Канаді, Великобританії, Японії та інших країнах. На компанію працюють близько 35 тис. осіб. Штаб-квартира корпорації знаходиться в м. Купертіно (штат Каліфорнія). Чистий прибуток Apple за підсумками 9 місяців 2011-2012 фінансового року (ФР), що завершилися 30 червня ц.р., виріс на 73,6% - до 33,5 млрд дол в порівнянні з показником в 19,3 млрд дол за аналогічний період роком раніше.