Украсть SMS с iPhone можно всего за 20 секунд
В ходе CanSecWest 2010 прошло мероприятие Pwn2Own. На нем хакеры соревновались в быстроте и эффективности взлома различной защиты.
Как сообщают СМИ, Винцензо Иоззо (Vincenzo Iozzo) и Ральфу Филиппу Вейнманну (Ralf Philipp Weinmann) удалось взломать iPhone всего за 20 секунд: специально подготовленный эксплойт открыл на iPhone веб-сайт «злоумышленников», затем на сервер хакеров были скопированы все SMS (включая удаленные). Авторы получил приз в $15 тыс. (+ взломанный iPhone).
Иоззо и Вейнманн говорят, что у Apple имеется кое-какая защита от такой атаки, но она чересчур проста и над ней необходимо поработать. Содержание эксплойта достанется Tipping Point Zero Day Initiative, устроителю соревнования. Она будет сотрудничать с Apple, и когда «дыру» закроют, опубликует детали вредоносного кода.