iPhone nadal dziurawy ?

Mimo, że Apple wydało kilka dni temu łatkę naprawiającą podatność na sms’owy atak, to jak się okazuje problem nadal istnieje, ponieważ został załatany tylko jeden z kilku błędów w oprogramowaniu – jak twierdzą Luis Miras i Zane Lackey – specjaliści ds. bezpieczeństwa.

Dokładnie chodzi o wykorzystanie kodów w sieci GSM – taka jest specyfika tego standardu. Najprostszym tego przykładem są przesyłane do nas (z reguły niechciane) reklamy od operatorów, gdzie w polu „nadawca” nie widnieje numer telefonu z jakiego wiadomość została wysłana lecz napis, np. „Orange” czy też „Konkurs”. Nie przewidziano jednak, że takie operacje mogą być wykorzystane do wykradania danych czy innych działań na naszym telefonie.

Nie pozostaje nam nic innego jak czekać na kolejne uaktualnienia oprogramowania iPhone OS eliminujące poważne luki, na które możemy być narażeni.

Poniżej film pokazujący wykorzystanie tychże luk.