Apple trabaja en un parche para una vulnerabilidad seria en el Iphone

viernes 3 de julio de 2009
Charlie Miller, un experto en seguridad, avisaba el otro día en la conferencia SyScan de una posible vulnerabilidad en la manera en la cual el iphone maneja los SMS. Charlie no mostró mas especificaciones sobre la vulnerabilidad, ya que Apple está trabajando en un parche para solucionarlo.

La vulnerabilidad de SMS permite al atacante ejecutar código malicioso con permisos de administrador en el iphone, ya que este servicio corre con permisos de admin en el terminal. El código malicioso podría implementar la localización del terminal por GPS, el ataque a otro terminal o incluso la posibilidad de activar el microfono.

Apple espera tener un hotfix para final de mes antes de que Charlie publique la vulnerabilidad en la conferencia de Blackhat en Las Vegas.

0 comentarios:

Publicar un comentario en la entrada