Jan Zdarsa Ekspè sekirite MacOS X Charles Miller te revele ke Apple ap travay sou repare yon gwo defo sekirite nan nouvo iPhone OS3.0 nan sijesyon li. Lè w voye yon SMS espesyal, nenpòt moun ka chèche konnen ki kote telefòn ou an oswa byen fasil pou ekout sou ou.
Atak la travay nan yon fason ke pirate a voye yon kòd binè via SMS nan iPhone a, ki ka genyen, pou egzanp, yon aplikasyon pou ekout. Kòd la trete imedyatman, san itilizatè a kapab anpeche li nan okenn fason. Kidonk, SMS kounye a reprezante yon gwo risk.
Malgre ke kounye a Charles Miller ka sèlman Hack sistèm iPhone a, li panse ke bagay sa yo tankou deteksyon kote oswa adistans vire sou mikwofòn la pou ekout yo pwobableman posib.
Men, Charles Miller pa t 'revele erè sa a an piblik e li te fè yon kontra ak Apple. Miller ap planifye pou bay yon konferans nan Black Hat Technical Security Conference nan Los Angeles 25-30 Jiyè, kote li pral pale sou sijè a nan dekouvri vilnerabilite nan plizyè smartphones. Apre sa, li ta renmen demontre sa a, pami lòt bagay, sou twou a sekirite nan iPhone OS 3.0.
Se konsa, Apple gen pou ranje yon ensèk nan iPhone OS 3.0 li yo nan dat limit sa a, e sa a se petèt rezon ki fè yon nouvo vèsyon beta nan iPhone OS 3.1 parèt kèk jou de sa. Men, an jeneral, Miller pale sou iPhone a kòm yon platfòm trè an sekirite. Sitou paske li manke Adobe Flash oswa sipò Java. Li ajoute tou sekirite lè w enstale sèlman aplikasyon Apple ki siyen nimerik sou iPhone ou, ak aplikasyon twazyèm pati yo pa ka kouri nan background nan.
""Epitou ajoute sekirite lè w enstale sèlman aplikasyon Apple ki siyen dijitalman sou iPhone ou a, epi aplikasyon twazyèm pati yo pa ka kouri nan background nan."
– fraz sa a se fo epi espesyalman nan rejyon nou yo, kote iPhones JB yo relativman komen, ak Se poutèt sa li se posib yo enstale apps twazyèm pati ki pa siyen pa Apple sou iPhone a – lè mwen te toujou bezwen JB, mwen te gen anpil aplikasyon sa yo e mwen te ekri moun ki senp tèt mwen: ) e mwen pa janm te fè fas ak anyen ak Apple.
Mwen mande si Apple pral pote nenpòt lòt koreksyon oswa amelyorasyon anplis sekirite. Mèsi pou repons lan
Èske aktyalizasyon romro a pa nenpòt chans ranje sipò kontwòl ekoutè bluetooth ki defo? Pou tout bouton yo travay