pátek 21. listopadu 2008

Bezpečnostní díra v iPhonu

Fraunhofer Institute for Secure Information Technology (SIT) zveřejnil včera (20. listopadu) zprávu o bezpečnostní chybě v iPhonu (překlad do angličtiny zde). Chybu je možné zneužít k automatickému vytočení telefonního čísla. Možné zneužití je jasné - volání na drahé linky 9xx.
Útočníkovi prý stačí základní znalosti HTML.

Dokud nevyjde firmware s opravou chyby, nemají vlastníci iPhonu klikat na www odkazy v e-mailech.

Načasování zveřejnění zprávy zřejmě souvisí s tím, že se dnes objevil firmware 2.2 - mohl by obsahovat opravu.

Žádné komentáře: