Ο τρόπος χειρισμού των SMS στο iOS κάνει τους χρήστες ευάλλωτους σε phishing

[nnn]

Σύμφωνα με όσα έγραψε στο blog του ο pod2g, ένας από τους jailbreak hackers, ο τρόπος που χειρίζεται τα SMS το iOS το αφήνει ευάλλωτο σε επιθέσεις phishing.

Το security flaw που υπάρχει και στην τελευταία beta του iOS 6, προέρχεται από τον ανασφαλή τρόπο χειρισμού του header του SMS, με το iPhone να εμφανίζει μόνο τον αριθμό απάντησης στο μήνυμα (reply to) και όχι τον αρχικό αριθμό αποστολής, και πρωτοεμφανίστηκε από την πρώτη έκδοση του iOS με υποστήριξη SMS.


Σύμφωνα με τα λόγια του pod2g.

-pirates could send a message that seems to come from the bank of the receiver asking for some private information, or inviting them to go to a dedicated Web site. [phishing]

- one could send a spoofed message to your device and use it as a false evidence.

- anything you can imagine that could be utilized to manipulate people, letting them trust somebody or some organization texted them.

Η Apple δεν έχει σχολιάσει ακόμα το θέμα.

Πηγές : cnet, pod2g blog

[optimogar]

Για μια ακόμα φορά αποδεικνύεται περίτρανα ότι όλα τα λειτουργικά έχουν άπειρα κενά ασφαλείας και το μόνο που χρειάζετε, είναι να σχοληθεί κάποιος μαζί τους.

EDIT
Λέτε ο pod2g να πέρασε στην Dark side?

[mondeo]

Α-Π-Ο-Κ-Λ-Ε-Ι-Ε-Τ-Α-Ι
Το μηλολειτουργικό είναι τέλειο όπως και η μαμά εταιρία.

[keysmith]

ντάξ.. θα το φτιάξουν..
Κανένας δεν είναι άτρωτος.. 1 κλείνουν, 2 θέματα ανοίγουν.. Περίπου έτσι πάει το θέμα

[Lagman]

Για να δούμε ποτέ θα το φτιάξουν .

[hellenicsun]

Πώς και δε φτιάχτηκε ήδη ένα τόσο παλιό bug;

[ownagE_]

http://bit.ly/OJOipW

[vtbpro]

Είχες δίκιο τελικά...Είναι τέλειο!!!

http://www.cultofmac.com/185554/appl...ssage-instead/

[aiolos.01]

Πολύ χαζή επιλογή. Απορώ πως δεν το είχε προσέξει κανείς νωρίτερα. Ίσως γιατί είναι όλοι σίγουροι οτι το ios είναι τέλειο και δε μπορεί να έχει κάποιο πρόβλημα... Και αν έχει θα φταίει η ...samsung.

[Lagman]

Πάντως το iMessage το βρίσκω βολικό χωρίς να εγκαταστήσει κάποια εφαρμογή ο άλλος του στέλνεις δωρεάν μηνύματα η mms κλπ Μακάρι να βάλουν και στο android κάτι παρόμοιο.

[Nrod]

[B]Το security flaw που υπάρχει και στην τελευταία beta του iOS 6...

Δεν είναι security flaw, είναι feature. Σύντομα θα το πατεντάρουν κιόλας.

Πάντως το iMessage το βρίσκω βολικό χωρίς να εγκαταστήσει κάποια εφαρμογή ο άλλος του στέλνεις δωρεάν μηνύματα η mms κλπ Μακάρι να βάλουν και στο android κάτι παρόμοιο.

Μακάρι να μη γίνει και στα άλλα λειτουργικά κάτι παρόμοιο. Η συνέπεια θα είναι να περιοριστεί ο κάθε χρήστης στο δικό του "οικοσύστημα" ή σωστότερα στο οικοσύστημα του iOS, Android κλπ.

Μόνο έτσι θα συνεχίσουν να υπάρχουν εφαρμογές που δουλεύουν σε όλα τα λειτουργικά (όπως π.χ. το Whatsapp) και επιτρέπουν την επικοινωνία των χρηστών ανεξαρτήτως λειτουργικού. Η Apple (και σε μικρότερο βαθμό η Google) ακολουθούν τα βήματα της Microsoft και του Internet Explorer. Ενώ ξεκίνησε με τις απλές εφαρμογές που πρέπει να έχει ένα λειτουργικό, μετά έβαλαν το Facetime χτυπώντας άμεσα τις εταιρίες που φτιάχνουν video calling apps, ύστερα το iMessage χτυπώντας άμεσα όλους τους άλλους messengers και δεν ξέρουμε τι άλλο θα βάλουν στη συνέχεια.

Κι ενώ η Microsoft καταδικάστηκε, τουλάχιστο στην Ευρώπη, για την επιθετική πολιτική της προώθησης του IE, για την Apple που κάνει τα ίδια με το Facetime και το iMessage στο iOS, η λαλίστατη ΕΕ προς το παρόν σωπαίνει.

[sonic]

Δεν ξέρω αν προσέξατε, αλλά το ζήτημα δεν περιορίζεται σε iPhones σύμφωνα με το άρθρο το ownagE αλλά πιθανών και σε άλλες συσκευές, ανάλογα πως διαχειρίζονται τα SMS, φυσικά το αρχικό άρθρο θα μιλήσει για iPhone γιατί έτσι θα "πιάσει και τόπο".

[Lagman]

[B]Το security flaw που υπάρχει και στην τελευταία beta του iOS 6...

Δεν είναι security flaw, είναι feature. Σύντομα θα το πατεντάρουν κιόλας.

Πάντως το iMessage το βρίσκω βολικό χωρίς να εγκαταστήσει κάποια εφαρμογή ο άλλος του στέλνεις δωρεάν μηνύματα η mms κλπ Μακάρι να βάλουν και στο android κάτι παρόμοιο.

Μακάρι να μη γίνει και στα άλλα λειτουργικά κάτι παρόμοιο. Η συνέπεια θα είναι να περιοριστεί ο κάθε χρήστης στο δικό του "οικοσύστημα" ή σωστότερα στο οικοσύστημα του iOS, Android κλπ.

Μόνο έτσι θα συνεχίσουν να υπάρχουν εφαρμογές που δουλεύουν σε όλα τα λειτουργικά (όπως π.χ. το Whatsapp) και επιτρέπουν την επικοινωνία των χρηστών ανεξαρτήτως λειτουργικού. Η Apple (και σε μικρότερο βαθμό η Google) ακολουθούν τα βήματα της Microsoft και του Internet Explorer. Ενώ ξεκίνησε με τις απλές εφαρμογές που πρέπει να έχει ένα λειτουργικό, μετά έβαλαν το Facetime χτυπώντας άμεσα τις εταιρίες που φτιάχνουν video calling apps, ύστερα το iMessage χτυπώντας άμεσα όλους τους άλλους messengers και δεν ξέρουμε τι άλλο θα βάλουν στη συνέχεια.

Κι ενώ η Microsoft καταδικάστηκε, τουλάχιστο στην Ευρώπη, για την επιθετική πολιτική της προώθησης του IE, για την Apple που κάνει τα ίδια με το Facetime και το iMessage στο iOS, η λαλίστατη ΕΕ προς το παρόν σωπαίνει.

Δεν γίνεται να περιοριστώ στο iOS έχω φίλους και γνωστούς με android και συν της άλλης το android παίρνει τα πάνω του οπότε πιστεύω ότι δε παίζει αυτο το σενάριο.

Και το FaceTime είναι πολύ βολικό και έχει παρα πολυ καλή ποιότητα.

[sonic]

To iMessage δεν είναι καινούργιο πράγμα, υπήρχε αντίστοιχη υπηρεσία στα blackberry χρόνια τώρα και ήταν ένας λόγος που στην Αγγλία πολλοί teenager είχαν blackberry.

Κακό δεν είναι, selling point δεν είναι.

[GREGORY]

Συμφωνώ, το παλιό : "έχουν και οι τοίχοι αυτιά", εξακολουθεί να είναι πάντα επίκαιρο.

Για μια ακόμα φορά αποδεικνύεται περίτρανα ότι όλα τα λειτουργικά έχουν άπειρα κενά ασφαλείας και το μόνο που χρειάζετε, είναι να σχοληθεί κάποιος μαζί τους.

EDIT
Λέτε ο pod2g να πέρασε στην Dark side?