iPhone prozrazuje hesla

Apple iPhone vaše hesla před hackery neutají...

Neoprávněnému přístupu k přístroji pod iOS normálně zabraňuje kódová uzávěra. Hackeři v SIT si však pomocí modifikovaného „jailbreaku“ dokázali zjednat přístup do souborového systému iPhonu s iOS 4.2.1. Hesla pro přístup k e-mailu, sítím VPN a WLAN jsou sice v systémové „klíčence“ (keychain) telefonu uložena v zašifrované podobě, ale vybraným aplikacím je přístup k datům umožněn. Útočníci proto prostřednictvím speciálního skriptu operačnímu systému předstírali, že hesla požaduje právě takový certifikovaný program. Zvláště kritické je, že jakmile útočník jednou získal přístup k e-mailovému účtu, může si z něj vyžádat také hesla k mnoha jiným webovým službám. Výrobce Apple se dosud k této slabině nevyjádřil.

Komentáře