L'autore di numerose versioni di Jailbreak ed esperto di sicurezza pod2g ha pubblicato oggi informazioni su un nuovo problema di sicurezza che, secondo lui, può mettere in pericolo gli utenti di tutte le versioni del sistema operativo. iOS. È passato un po' di tempo dai tempi di Kevin Mitnick e la gente dimentica che oltre ai brutali attacchi che inondano server come Anonymous, ai virus e agli spyware, esiste anche l'ingegneria sociale, che consente a un hacker di ottenere dati sensibili anche senza conoscenze avanzate di sicurezza del software.
Secondo pod2g, il problema iOS Questa volta la sicurezza riguarda i messaggi SMS, che la stragrande maggioranza degli utenti di telefonia mobile iPhone. Tutte le versioni iOS Consentono di modificare la cosiddetta intestazione di un messaggio SMS, denominata UDH (User Data Header). C'è molto di più da modificare nell'intestazione di questo messaggio rispetto al solo numero che appare come quello da cui è stato inviato il messaggio. Se scegli l'opzione per rispondere a un messaggio, puoi anche modificare il numero a cui inviare la risposta. Ciò significa che un hacker può, ad esempio, modificare il numero a cui rispondi trasformandolo in una linea a pagamento, sulla quale gli SMS in uscita costano diverse decine o addirittura centinaia di corone.
Se ricevi un messaggio del tipo: "Ciao, ho ricevuto il tuo numero da uno dei tuoi colleghi e mi piacerebbe conoscerti", probabilmente risponderesti positivamente o negativamente rispondendo al messaggio. E anche se il messaggio proviene da un numero normale come 602 655 581, la risposta può essere inviata a un numero di linea a pagamento con un numero diverso. Un'altra possibilità di abuso è quella di appropriarsi dei dati personali e delle password di accesso delle persone, perché queste crederanno di rispondere a un SMS proveniente dalla loro banca o da uno dei loro conti su Internet. Ultimo ma non meno importante, se l'hacker ti conosce personalmente, può confondere te e i tuoi cari modificando il numero in entrata. Ad esempio, potresti scoprire che sei appena stato licenziato dal lavoro, e il numero di telefono in entrata appare in realtà come il numero del tuo supervisore o direttamente del datore di lavoro.
Naturalmente, questo è un rischio possibile, ma può Apple risolvere e probabilmente verrà risolto anche da un aggiornamento iOS. D'altro canto, alcuni dei nostri lettori probabilmente conoscono già il servizio parodiacard.com/sms e simili, che consentono di inviare un messaggio falso a qualsiasi telefono del mondo, incl Apple iPhone. ProNon esiste ancora una difesa contro questa possibilità e probabilmente non ce ne sarà nel prossimo futuro. Nel caso di iOS Non si tratta di un errore molto grave, perché gli SMS possono essere utilizzati in modo improprio anche senza modificare l'UDH.
Cosa abbiamo in comune? iPhone nel punk e nel contenuto dell'articolo?
Il fatto che l'articolo abbia una foto che non ha nulla a che fare con l'articolo?