iPhone niezwykle podatny na ataki cyberprzestępców

Zespół amerykańskich specjalistów ds. bezpieczeństwa utrzymuje, iż odnalazło lukę w zdobywającym coraz większą popularność telefonie iPhone pozwalającą cyberprzestępcom na przejęcie kontroli nad urządzeniem poprzez sieci bezprzewodowe Wi-Fi.

Autor odkrycia, firma Independent Security Evaluators, odkryła lukę w zeszłym tygodniu, zaprojektowała dla niej łatę, a następnie poinformowała autora urządzenia, firmę Apple.

„iPhone ma poważny problem z implementacją funkcji bezpieczeństwa” - można przeczytać w oświadczeniu Independent Security Evaluators.

„Najbardziej rażący jest fakt, iż wszystkie interesujące procesy działają z uprawnieniami administratora. Oznacza to, że przejęcie kontroli nad dowolną aplikacją daje atakującemu pełną kontrolę nad urządzeniem”

Lukę można wykorzystać tworząc złośliwą stronę internetową, którą odwiedzi za pomocą przeglądarki Safari właściciel iPhone'a. Telefon może po ataku zostać zmuszony do wysłania wszystkich zawartych w jego pamięci danych teleadresowych, lub do wykonywania połączeń telefonicznych pod inne numery.

„W systemie operacyjnym nie wykorzystano jakiejkolwiek randomizacji adresowania. Oznacza to, że w dowolnym momencie konkretne procesy, stos, sterta i kod wykonywalny znajduje się dokładnie w tym samym obszarze pamięci, a to znacznie ułatwia atak”.

źródło: vnunet.com