С любого iPhone можно украсть данные

08.12.2009 12:58

Эксперты по кибербезопасности говорят о том, что даже те телефоны iPhone, которые не прошли процедуру джейлбрейка, могут быть подвергнуты атакам хакеров.

Как отмечает программист из Швейцарии Николас Зериот (Nicholas Seriot), на любой смартфон компании Apple может оказать негативное воздействие приложение с вредоносным кодом.

Операционная система смартфона, в том случае если она не открыта, не дает установить нелегальные программы. Однако и легальные программы могут наносить ущерб системе, например, похищать конфиденциальные данные владельца телефона. Вредоносный софт может быть загружен с официального интернет-магазина приложений App Store. Проблема, по мнению эксперта, заключается в том, что Apple не всегда подробно изучает код программ, которые в последствии оказываются в продаже.

Приложение с вредоносным кодом, купленное в App Store и установленное на iPhone, может извлечь персональные данные из казалось бы защищенной системы. Злоумышленники могут узнать номер телефона владельца, записи из его адресной книги, клавиатурный кеш, историю интернет-посещений, данные спутниковой навигации и другую личную информацию.

Зериот показал, как данные владельца становятся доступны с помощью программы SpyPhone, которая задействует публичные API Apple для несанкционированного доступа.

Тем не менее, вредоносный код не сможет получить доступа к ядру и системным файлам ОС.



Источник: DailyComm