הודעה מסוכנת לבעלי אייפון

כנס האבטחה Black Hat נפתח היום בלאס וגאס, והידיעה הראשונה שמגיעה ממנו רלוונטית לכל משתמשי האייפון. רבותיי, המכשיר שלכם בסכנה. שני חוקרים, צ'רלי מילר וקולין מולינר, מדגימים היום בכנס את חור האבטחה אותו מצאו באייפון. כתבת אתר Cnet, שעל מכשירה נוסתה הפרצה, טוענת כי היא עובדת.

מדובר בחור אבטחה במנגנון טיפול בהודעות SMS, שמאפשר לפורץ להשתלט על מכשיר אייפון באמצעות שליחת הודעות. הגישה אותה הוא מקבל מאפשרת להוציא שיחות, לשלוח הודעות סמס ולהעתיק את רשימת אנשי הקשר. הדרך היחידה בה יכול המשתמש לדעת שפורצים אליו למכשיר היא הודעת סמס מוזרה – ריקה או עם תו בצורת ריבוע. במקרה כזה, מומלץ לכבות את המכשיר מיידית.

מילר ומולינר מדגימים בכנס לא רק את הפרצה הזו, אלא מספר בעיות אבטחה הקשורות להודעות SMS הן במערכת ההפעלה של אייפון והן ב-Android ו-HTC. הפרצה של אנדרואיד, אגב, כבר תוקנה על ידי גוגל, ואילו הפרצה של HTC מאפשרת רק להפוך את המכשיר ללא-שמיש.