[Tanel]

link :: minut.ee


Häkkimisvõistluse Pwn2Own võitja Charlie Miller on kalevi alt välja toonud SMS sõnumisüsteemi turvaaugu iPhone platvormil, mis võimaldab ründajal saada administraatori õigused nutitelefonis. Lühisõnumi teel edastatud kuritahtlik koodijupp võimaldab näiteks jälgida telefoni asukohta GPS koordinaatide näppamise läbi, lülitada sisse mikrofoni jälitustegevuseks või sundida osalema iPhone'i võrgurünnakus.

Miller ei avaldanud lähemaid detaile ründemeetodi kohta kuna on sõlminud lepingu Apple'ga hoidmaks neid salajas kuni firmal õnnestub turvaauk lappida.

[Andrus Luht]

Et siis NSA/CIA/FBI peavad hakkama jälle uut 'backdoor'i Apple Inc.'ilt tellima? Masendav küll kui häkkerid avastavad erinevate mõnetäheliste abrevatsioonide taha peituvate organisatsioonide tagauksi...

[ossa]

[aise]

njah, päris masendav kui keegi kuskilt lülitab su telefoni mikrofoni sisse huvitav kas SE ja Nokia telefone ka sedasi on võimalik juhtida kuskilt kolmandate isikute poolt.

[Andrus Luht]

aise, raudselt... Ega asjata 'tähtsate' jutuajamiste korral ei panda telefone spets-kottidesse (Faraday puur) või võeta akusid tagant ära...

[Risto40]

kunagi kusagilt lugesin, et kas 2007 või 2008. aastal ligi 90% Nokia müüdud (nuti?)telefonidel on võimalik operaatoril või mõnel 3-tähelisel organisatsioonil mikrofon sisse lülitada (isegi, kui telefon on kasutaja poolt välja lülitatud. aku peab siiski küljes olema), et kuulata, mida kurikaelad räägivad.

THERE'S ALWAYS SOMEONE WATCHING!

[tahanteada]

Risto40: Kaughaldusega saab k6ikidel telefonidel operatsioone juhtida.

On olemas ainult spetsiaalsed "turvatelefonid", milledel on selline toiming va"listatud.

Postitatud mobile device

[Etz]

[Anton]

Lühisõnumi teel edastatud kuritahtlik koodijupp võimaldab näiteks jälgida telefoni asukohta GPS koordinaatide näppamise läbi, lülitada sisse mikrofoni jälitustegevuseks...
Just ja kuritahtliku koodijupi edastab kuritahtlik organisatsioon. Aru ma ei saa, milleks telefonile kõik need kellad ja viled. Sellesk on ju teised korralikumad riistad. Aga eks edevuse eest tuleb ju maksta. Kas või oma turvalisusega.

[Andrus Luht]

Anton, mitte niivõrd turvalisuse kui privaatsusega. Vanas maailmas oli ka selline asi veel olemas...

[Worm390]

Föönil ei saa ju akut tagant ära ka võtta

[Andrus Luht]

Worm390, selleks ongi need spets-kotikesed, kuhu sisse telefonid pista 'jutuajamise' ajaks...

[d3t]

BReaK da iCE, kas neid kotte vabalt saadaval? Võtaks isegi ühe, sest seni on kergem telefonid ühte tuppa jätta ja ise mujale juttu ajama liikuda.

[sergi]

mõnedel laptopi kottidel on olemas vastav sahtel

[Ehhr]

Aga kuidas on lood näiteks androidiga?Kas see et kood avatud on laseb vabatahtlikel igasugused uksed ja augud kinni lappida?

[Andrus Luht]

Ehhr, lootma peab! Kui ikka kasutajatel on endil võimalus image lähtekoodist kokku lasta siis sinna naljalt midagi ära ei peida. Eeldusel, et kogu kood on vaba ja mingi rauaspetsiifika pole valmis moodulitena lingitud...

[ossa]

[ufo56]

Jah see auk lubabki antenni sisselülitada ning võrguga ühenduses olla läbi mille saab vastav isik siis kuulata pealt. mhm ongi öeldud et kui aku väga müstiliselt kulub isegi väljas olles siis on mingi jama

[olavsu1]

[Mario.]

[jkddp]

ja siit edasi mõeldes. enamus 2G iPhone omanikest kaebab, et OS 3.0 teeb aku ülikiirelt tühjaks...

[Renka]

jkddp, milline enamus?

[Andrus Luht]

[jkddp]

enamus 2G omadest

[Renka]

[jkddp]

apple.spot.ee

[rex]

[aise]

[iceincube]

EI tea kui vana fööni ostma peab oma salajaste kõnede jaoks

[Etz]

[rex]

Lisaks veel seda, et väljalülitatud iPhone'i mikri salaja sisselülitamine on sarnane välja lülitatud arvuti veebikaamera salaja kasutamisega. iPhone (nagu ka Symbiani telefonid) on rohkem arvuti kui telefon. Kes teda bootinud on, teab, kaua see aega võtab. Seda võiks siis võrrelda arvuti puhul WOL'iga, kuid ma kahtlen, et modifitseerimata telefoni puhul selleks puhuks BIOS'i/bootloaderi tasemel mingi script'iga vastuvõtjat "soojas" hoitakse. See vajaks ju samuti "ooteaega", mis oleks aku tühjenemisest näha.

[Noname]

uued häkkerid pidid nii vägevad olema, et emt võrgus kui telefonil akut taga pole saab mikrofoni sisse lülitada, kaameraga filmida ja samal ajal gps kordinaate jälgida. vot need on häkkerid

[rex]

Jep, mastist kiirguva induktsioonvooluga.

[XYZ]

Apple fännidel on põhjust fanfaare puhuda : nende lemmikop saab korraliku juhendmaterjali

Reklaam populaarsusest (ja selle loomulikest tagajärgedest) missugune.

[gsmz]

Kellel huvi saatku PS ja ma pajatan kuidas uuemate nokiatega saab kõnesi pealt kuulata, mikrofoni sisse lülitada, gps-i olemasolu inimese asukohta jälgida jms.

[Sillu]

minu poolest võib midaiganes üritada sisse lülitada, mul on selle tarvis jammer. kaetav ala on pisike, aga mõned meetrid lööb pimedaks küll. maal viletsa leviga tingimustes ca 10m, kus isegi hädaabi ei toimi. bt jääb küll lahti, aga selle ulatus on õnneks väike

[rex]

Auk on tänaseks Apple'i poolt ka lapitud. 3.0.1 IPSW on väljas.

Edit: Tundub, et siiski mitte... Samas ei ole see tegelikult ka tõeline sissehäkkimine, vaid eeldab ka kasutajapoolset aktiivsust. Kui pahale lehele viiv link klikkimata jätta, siis asi ei toimi. Ehk nagu tavaliselt - suurim turvarisk on inimene.

[Look Right]

nagu öeldakse - tihendi viga. Mina ise jätan ka ilmslt selle update'i vahele. Kui mõni suurem update Applse poolt, siis hakkan kaaluma asja.