Otkrivena sigurnosna greška na iPhoneu

Blogger na temu sigurnosti i IT-a, Bernd Marienfeldt, otkrio je da upotreba četveroznamenkastog pina za zaključavanje iPhonea ne zaštićuje podatke, prenosi PC World.

U članku u kojem opisuje poslovnu sigurnost iPhonea Marienfeldt je pronašao ranjivost u zaštiti podataka na Appleovom iPhoneu 3GS. Marienfeldt i sigurnosni stručnjak Jim Herbeck uspjeli su dokazati ovu ranjivost na barem tri različita modela iPhonea sa različitom verzijom softvera (uključujući onaj najnoviji). Pomoću programa Ubuntu Lucid Lynx uspjeli su na svim iPhone-ima priključenima na računalo koji su bili zaštićeni četveroznamenkastim pinom vidjeti gotovo sve korisničke podatke, kao što su glazba, slike, video snimci, zvučni snimci, itd.

Onaj koji na taj način "hakira" iPhone ima mogućnost upravljanja datotekama, a njegov upad ostaje nezabilježen na iPhoneu. Čak se u nekim slučajevima dogodilo da je "haker" imao mogućnost ostvarivanja poziva.  Marienfeldt ističe da je ovo poseban problem za poslovne korisnike koji se oslanjaju na pretpostavku da je sadržaj njihovog iPhonea 3GS u potpunosti zaštićen enkripcijom pinom, što se pokazalo da nije slučaj. Ron Spears iz AT&T-a (najvećeg telekomunikacijskog giganta u SAD-u) izjavio je da su četiri od deset korisnika iPhonea poslovni korisnici, i to upravo zato što se oslanjaju na njegovu kvalitetnu sigurnost. Apple je obaviješten o ovoj grešci, ali još nije ponudio rješenje ili dao rok do kojega će je uspjeti ispraviti. (Z. S.)