Փակել գովազդը

MacOS X-ի անվտանգության փորձագետ Չարլզ Միլլերը բացահայտել է, որ Apple-ն իր առաջարկով աշխատում է նոր iPhone OS3.0-ի անվտանգության լուրջ թերության վերացման վրա։ Հատուկ SMS ուղարկելով՝ յուրաքանչյուրը կարող էր իմանալ ձեր հեռախոսի գտնվելու վայրը կամ հեշտությամբ գաղտնալսել ձեզ:

Հարձակումն այնպես է աշխատում, որ հաքերը SMS-ի միջոցով երկուական կոդ է ուղարկում iPhone-ին, որը կարող է պարունակել, օրինակ, գաղտնալսող հավելված։ Կոդը մշակվում է անմիջապես, առանց օգտատերի՝ որևէ կերպ կանխելու այն։ Այսպիսով, SMS-ը ներկայումս մեծ ռիսկ է ներկայացնում:

Չնայած ներկայումս Չարլզ Միլլերը կարող է կոտրել միայն iPhone-ի համակարգը, նա կարծում է, որ հավանաբար հնարավոր են այնպիսի բաներ, ինչպիսիք են տեղորոշման հայտնաբերումը կամ գաղտնալսման համար խոսափողի հեռակառավարման միացումը:

Բայց Չարլզ Միլլերը հրապարակավ չբացահայտեց այս սխալը և գործարք կնքեց Apple-ի հետ։ Միլլերը մտադիր է հուլիսի 25-30-ը Լոս Անջելեսում կայանալիք Black Hat տեխնիկական անվտանգության կոնֆերանսում դասախոսություն կարդալ, որտեղ նա կխոսի տարբեր սմարթֆոնների խոցելիության հայտնաբերման թեմայով։ Եվ նա կցանկանար դա ցույց տալ, ի թիվս այլ բաների, iPhone OS 3.0-ի անվտանգության անցքի վրա:

Այսպիսով, Apple-ը պետք է շտկի իր iPhone OS 3.0-ի սխալը մինչև այս վերջնաժամկետը, և հավանաբար դա է պատճառը, որ մի քանի օր առաջ հայտնվեց iPhone OS 3.1-ի նոր բետա տարբերակը: Բայց ընդհանուր առմամբ, Միլլերը խոսում է iPhone-ի մասին՝ որպես շատ ապահով հարթակի: Հիմնականում այն ​​պատճառով, որ այն չունի Adobe Flash կամ Java աջակցություն: Այն նաև ավելացնում է անվտանգությունը՝ տեղադրելով միայն Apple-ի կողմից թվային ստորագրված հավելվածները ձեր iPhone-ում, և երրորդ կողմի հավելվածները չեն կարող աշխատել հետին պլանում:

.