Anúncio fechado

O especialista em segurança do MacOS X, Charles Miller, revelou que a Apple está trabalhando para consertar uma grande falha de segurança no novo iPhone OS3.0 por sugestão dele. Ao enviar um SMS especial, qualquer pessoa poderá descobrir a localização do seu telefone ou espioná-lo facilmente.

O ataque funciona de forma que o hacker envie um código binário via SMS para o iPhone, que pode conter, por exemplo, um aplicativo de espionagem. O código é processado imediatamente, sem que o usuário possa evitá-lo de forma alguma. Assim, o SMS representa atualmente um grande risco.

Embora atualmente Charles Miller só possa hackear o sistema do iPhone, ele acha que coisas como detecção de localização ou ligar remotamente o microfone para espionagem são provavelmente possíveis.

Mas Charles Miller não revelou esse erro em público e fez um acordo com a Apple. Miller está planejando dar uma palestra na Conferência de Segurança Técnica Black Hat em Los Angeles, de 25 a 30 de julho, onde falará sobre o tema da descoberta de vulnerabilidades em vários smartphones. E ele gostaria de demonstrar isso, entre outras coisas, na falha de segurança do iPhone OS 3.0.

A Apple tem, portanto, que corrigir um bug em seu iPhone OS 3.0 dentro deste prazo, e talvez seja por isso que uma nova versão beta do iPhone OS 3.1 apareceu há poucos dias. Mas no geral, Miller fala do iPhone como uma plataforma muito segura. Principalmente porque não possui suporte para Adobe Flash ou Java. Ele também adiciona segurança ao instalar apenas aplicativos assinados digitalmente pela Apple no seu iPhone, e aplicativos de terceiros não podem ser executados em segundo plano.

.