Показано с 1 по 1 из 1.

iPhone уязвим для удаленных атак через SSL

  1. #1
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SDA
    Регистрация
    07.01.2005
    Адрес
    Москва
    Сообщений
    7,168
    Вес репутации
    3166

    iPhone уязвим для удаленных атак через SSL

    Чарльз Миллер, исследователь из Independent Security Evaluators, подтвердил, что смартфон Apple iPhone уязвим для эксплоитов, размещенных на подставных веб-страницах, заверенных действующими сертификатами SSL.

    Выявленная проблема связана с функцией iPhone, позволяющей проводить массовую настройку большого числа корпоративных смартфонов с целью приведения их в соответствие с установленными политиками IT-безопасности. Из-за недоработки в работе функции злоумышленник способен изменить соответствующие конфигурационные файлы телефона через Интернет.

    “Если пользователь даст согласие на установку обновления, то изменения, внесенные в конфигурацию телефона, могут нанести ему вред”, - отметил Миллер.

    Такие выводы были сделаны экспертом после изучения анонимного сообщения на блоге, опубликованного в минувшие выходные. В нем неизвестный автор описывал возможность подписывания конфигурационного файла XML легитимным сертификатом SSL, выданным фиктивной компании под названием Apple Computer.

    Поскольку iPhone проверяет лишь сам факт подписи сертификата доверенным центром сертификации, написанный автором сообщения вредоносный файл update.mobilconfig был принят и запущен на клиентском устройстве.

    Такой метод взлома может быть использован, к примеру, для смены настроек прокси-сервера в iPhone, что позволит злоумышленникам перенаправлять трафик на контролируемые ими серверы. Кроме того, с помощью модифицированных файлов конфигурации атакующие могут отключить возможность запуска браузера Safari и других приложений, а также заблокировать доступ к тем или иным сайтам.

    http://cryptopath.wordpress.com/2010/01/

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

Похожие темы

  1. Шпионское ПО для iPhone с функцией скрытного отслеживания через GPS
    От SDA в разделе Лечение и защита мобильных устройств
    Ответов: 6
    Последнее сообщение: 01.06.2009, 14:52
  2. Новый боинг 787 потенциально уязвим для хакерских атак
    От HATTIFNATTOR в разделе Высокие технологии
    Ответов: 3
    Последнее сообщение: 23.01.2008, 06:50

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01474 seconds with 16 queries