Távolról rávehető az iPhone tetszőleges telefonszám tárcsázására

Apple

A Fraunhofer Institute for Secure Information Technology (SIT) jelezte, hogy egy olyan biztonsági problémát találtak az Apple népszerű iPhone-jában, amely lehetővé teszi egy weboldal számára, hogy mobil hívást kezdeményezzen tetszőleges telefonszámra. Úgy tűnik, hogy a tárcsázás megkezdése után a telefon tulajdonosa a hívást nem tudja megszakítani; a telefon nem reagál a "Home" és más "billentyűk" lenyomására.

Arról, hogy a Safari webböngésző lehetővé teszi a telefonszámok közvetlen tárcsázását a tel:// linkeken keresztül, már korábban is beszéltek, mint potenciális problémáról. 2007 szeptemberében az Apple kiadta az iPhone 1.1.1 firmware-t, amely megpróbált megoldást nyújtani arra, hogy a linkeket ne lehessen kihasználni nemkívánatos telefonhívások indítására, de úgy tűnik, hogy a próbálkozás nem volt teljesen sikeres.

Úgy tűnik, hogy Collin Mulliner most egy újabb módját találta meg annak, hogy megkerülje vagy automatikusan megválaszolja a megerősítő dialógus ablakot. Egy, a Heise Security-vel folytatott interjúban Mulliner hangsúlyozta, hogy nem elég letiltani a Safari-ban a Javascript-et a probléma megkerüléséhez. A szakember szerint az egyedüli megoldást a ma kiadott iPhone 2.2-es firmware-re frissítés jelenti. Akik ezt nem tudják megtenni, azoknak addig is érdemes jobban figyelni.

A részletek itt.

( tiger | 2008. 11. 21., p – 15:14 )

lol
---
/* No comment */
Ketchup elementál megidézése a sajt síkra

( tntwormz | 2008. 11. 21., p – 15:20 )

"Akik ezt nem tudják megtenni, azoknak addig is érdemes nem jobban figyelni."

Bocs, de ezt nem értem...

( hrgy84 | 2008. 11. 21., p – 19:51 )

Es amennyire tudom, meg az aksi se veheto ki ket mozdulattal. Tokeletes biztonsag.
-- 


()=() Ki oda vagyik,
('Y') hol szall a galamb
C . C elszalasztja a
()_() kincset itt alant.

Olvass elozmenyeket... 13% a bevallottan ugy veszi meg hogy nem arra hasznalja amire valo (kommunikacio, elerhetoseg, etc.) hanem egyfajta "kell" (hogy mire, azt maga sem tudja....) dologkent.
A tobbieket term. kizartam ebbol a korbol a szazalek megadasaval. Nyugodt szivvel lehet altalanositani ezen kevesekre, attol fuggetlenul hogy vadlibsi e az ember vagy nem.
Ha a lelkedbe tapostam ezzzel hat, sorry, de szanalmasnak emiatt valahogy vegkepp nem erzem magam.

Én mondjuk frissítettem már 2.2-re délután, így nem érint (remélhetőleg), de a cikk nem írja explicite, hogy a kikapcsoló gombra nem reagálna, csak azt, hogy a "Home" gombra és egyéb "billentyűkre" nem reagál. Mindenesetre a legtisztább frissíteni mielőbb.

--
trey @ gépház