|
Biztonsgi rs az iPhone rendszerben
2007.09.17. 08:56
Brki tveheti az uralmat a kszlk felett - figyelmeztettk az Apple informatikai riscget amerikai szakrtk, akik slyos biztonsgi hibt talltak az iPhone rendszerben.
Az Apple els s hatalmas siker mobiltelefonjt a baltimore-i Independent Security Evaluators (ISC) munkatrsai vettk kezelsbe. "Azt mondtam a fiknak, hogy kapnak egy iPhone-t, ha feltrik a rendszert" - mondta Aviel D. Rubin cgalapt, a John Hopkins egyetem IT-biztonsgi intzetnek technikai igazgatja.
Az ISC szakrti hackertmadsokkal tesztelik a megbzk informatikai rendszert. gy tettek az alkalmazsok tmegvel felszerelt hibrid telefonnal is, amelyen az Apple-fle Safari webbngsz fut. Alig egy ht alatt megtalltk a biztonsgi rst, amely akkor nylik meg, ha a felhasznl a tmadk jl elksztett weboldalra tved. A Safari elgtelen vdelmt kijtszva az oldalon keresztl adminisztrtori jogosultsgot lehet szerezni a kszlken. "Mindent megtehetnk, amit csak akarunk" - mondta Charles E Miller, a csapat egyik tagja. Lehet pldul telefonlni a kszlktulajdonos kontjra, kretlen reklmlevelet kldeni a nevben s letlthet az sszes szemlyes adat, jelsz, hvslista vagy ppen az elkldtt s fogadott szveges zenetek.
Steven Bellovin, a Columbia egyetem informatika professzora szerint az iPhone srlkenysge a szmtgp s a telefon rgta elre ltott sszeolvadsnak elkerlhetetlen kvetkezmnye. "vek ta halljuk, hogy a telefonokra is le fognak csapni a hackerek s a vrusok, ahogy egyre fejlettebb kszlkek jelennek meg, s me, eljtt ennek is az ideje" - mondta a professzor, aki szerint "ez nem a vilg vge s az iPhone vgt sem jelenti. Azt ltjuk csupn, hogy ez egy vrbeli szmtgp, szmtgphez ill problmkkal."
A hackerek az iPhone jniusi premierje ta vilgszerte gzervel dolgoznak a kszlk feltrsn. A telefon rendszere szigoran zrt, mg a SIM-krtyt sem lehet kicserlni, csak az AT and T szolgltat hlzatn hasznlhat s kizrlag a gyri alkalmazsok futtathatk rajta. A tmadk ezrt fleg a hlzattl prbltk fggetlenteni s igyekeztek kalzprogramokat telepteni. Sok hacker a blogjn tjkoztat az eredmnyekrl, de mg senki nem jrt akkora sikerrel, mint az ISC emberei. Rubin szerint nem azt akartk demonstrlni, hogy az iPhone, vagy ltalban az Apple termkei srlkenyebbek, mint ms cgek kszlkei. "Mindent fel lehet trni, ami olyan bonyolult, mint egy szmtgp, s az iPhone ilyen" - mondta az ISC alaptja.
A windows-os rendszereket egybknt sokkal tbb tmads ri, mint az Apple opercis rendszerei alatt fut gpeket. "A Windows-t sznet nlkl tmadjk, de nem azrt, mert kevsb biztonsgos, mint az Apple, hanem mert a szmtgpek 95 szzalkn Windows fut" - mondta Aviel D. Rubin. Az iPhone teht sajt sikernek ldozata. "Az ironikus a dologban az, hogy minl jobban elterjed egy termk, annl kevsb biztonsgos, mert npszersge rvn a tmadk figyelmt is magra vonja." Az ISC azonnal figyelmeztette is a gyrtt. Az Apple-nl vizsgljk az gyet s minden hasonl bejelentst szvesen fogadnak. A kzlemny szerint a problma miatt egy felhasznl sem krosult. Az Apple mindenestre vatossgra int, csak a megbzhat, ismert weboldalak ltogatst tancsolja.
Az iPhone minden idk egyik legjobban vrt mobilja. Jnius vgn jelent meg s mr az els nap tbb szzezer pldny kelt el, pedig egyelre csak Amerikban kaphat. Legnagyobb jdonsga a billentyzetet s a kijelzt magba olvaszt hatalmas rintkperny. Szinte minden alkalmazssal felszereltk, amire csak vgytak a fogyasztk. Szlessv internetkapcsolattal rendelkezik, lehet vele irodai szoftvereket hasznlni, fnykpezni, vagy a beptett iPoddal zent hallgatni, filmeket s kpeket nzegetni, s persze telefonlni is.
| |