ITeXclusive - iPhone privatnost i sigurnost su bajka

Naslovna

iPhone privatnost i sigurnost su bajka

Napisao Nick Farrell
Petak, 05 Februar 2010 22:46
Steve Christian Andersen (Ne)sigurnosni ekspert Nicolas Seriot je na Black Hat Konferenciji u Washingtonu rekao kako sigurnost Apple-ovog iPhonea i nije baš tako sjajna kao što Jobsova rulja tvrdi. iPhone koristi takozvanu „sandbox“ tehnologiju kako bi onemogućio pristup resursima operativnog sistema. To se radi preko liste odobrenih i zabranjenih programa na nivou kernela ali Seriot kaže da su ova odobrenja i zabrane nedovoljne te da Apple ne bi trebao tvrditi kako aplikacija ne može pristupiti podacima iz druge aplikacije. Seriot kaže da sama činjenica da su se na App Store-u našle aplikacije Aurora Faint i mogoRoad, koje su nedugo nakon toga izbačene, pokazuju da se Apple-ove recenzente može prevariti. Sa više od 34 miliona uređaja na tržištu, iPhone je vrlo privlačna meta za hakere. Seriot je u svom ličnom pohodu saznao da se osjetljivi lični podaci mogu preuzeti praveći aplikaciju korištenjem poznatih iPhone API-ja. Apple bi trebao napraviti nešto poput firewalla kako bi se korisnike informisalo ako se određene radnje počnu dešavati mimo njihovog znanja, kao što bi bio pristup aplikacije vašem adresaru.