Как сообщил РИА Новости аналитик по информационной безопасности компании Elcomsoft Андрей Беленко, обнаруженная уязвимость не является ошибкой в программном обеспечении в привычном понимании. Просто система защиты данных Apple рассчитана на ограничение доступа, которое снимается процедурой JailBreak, и вся проблема заключена именно в последней."Apple iOS хранит все пароли в зашифрованном виде, как полагается. Есть сервис, который осуществляет контроль доступа к этому хранилищу, и каждая программа получает доступ только к своим записям, и даже ваша собственная программа не может это обойти, пока не сделан JailBreak", - говорит Беленко. "На текущем "железе", которое использует Apple, закрыть лазейки для JailBreak нельзя – используемая программная уязвимость "зашита" в комплектующих в момент их производства, и нет технической в
Найти Сохраненные в iPhone пароли можно взломать за считанные минуты В демонстрационном ролике исследователей из Фраунгоферовского института технологий защиты информации вся процедура взлома для смартфона iPhone 4, работающего под управлением актуальной версии iOS 4.2.1, заняла примерно шесть минут.11/02/201112:50Ключевые слова: , , , МОСКВА, 11 фев - РИА Новости, Артем Захаров. Взломать iPhone или iPad с последней версией iOS для получения сохраненных там паролей доступа к электронной почте и беспроводным сетям можно всего за несколько минут, даже если владелец установил код, препятствующий несанкционированному использованию устройства, из (Fraunhofer Institute SIT).В демонстрационном ролике вся процедура взлома для смартфона iPhone 4, работающего под управлением актуальной версии iOS 4.2.1, заняла примерно шесть минут.Хотя для защиты информации в системе iOS применяется стойкое шифрование по стандарту AES-256, исследователи нашли уязвимость в используемом механизме защиты. Выяснилось, что реквизиты пользователя для доступа к электронной почте, Wi-Fi-сетям и прочие конфиденциальные данные, хранимые службой keychain, можно восстановить, имея физический доступ к устройству.Для получения паролей потребовалось осуществить процедуру JailBreak для доступа к файловой системе смартфона. Инструменты для этих целей выпускают хакеры по мере выхода новых версий iOS. Например, программа для осуществления JailBreak для устройств Apple с iOS 4.2.1, не требующая повторения процедуры взлома после каждой перезагрузки устройства, на минувшей неделе. Затем на смартфон была скопирована созданная исследователями программа-скрипт, запуск которой выводит на экран пароли. Некоторые пароли, в частности, сохраняемые мобильным браузером для доступа к различным веб-сервисам, при использовании описанного метода выяснить не удастся. Однако, получив доступ к электронной почте, их можно без труда узнать, воспользовавшись функцией отправки забытого пароля на электронный ящик, предусмотренной создателями большинства сайтов.
Сохраненные в iPhone пароли можно взломать за считанные минуты | Техника для жизни | Digit. Интернет-журнал о технологиях. Глубоко о высоком. Проекты РИА: | | | | | | | | | | | P»
Комментариев нет:
Отправить комментарий