הדגמה של פריצה לווטסאפ
iPhone של אפל יש שני, אומר החוקר אביבה רף, חוקר אבטחה, ביום חמישי שעבר. "[
] הראשונה נוגעת ליישום הדואר האלקטרוני של האייפון, אשר מוריד באופן אוטומטי תמונות בדואר אלקטרוני.
זה בעייתי משום שהתמונה תתייחס בחזרה לסקריפט בצד השרת כאשר היא מורדת, דבר המציין לשולח שהדואר האלקטרוני נפתח וכתובת הדואר האלקטרוני תקפה. כתובת זו יכולה להיות ספאם.
[לקריאה נוספת: מיטב מכשירי אנדרואיד לכל תקציב.]יישומי דואר אלקטרוני בדרך כלל מוגדרים לחסום תמונות ממקורות לא מהימנים כדי למנוע את הבעיה, אמר Raff. הוא מציע למשתמשים להימנע משימוש ביישום הדואר האלקטרוני או להיזהר בעת לחיצה על קישורים בדואר אלקטרוני שמקורו במקור שאינו מהימן.
הפגם השני בתכנון הוא כיצד יישום הדואר האלקטרוני של iPhone מציג כתובות אתרים (Uniform Resource מאתר). ניתן להציג הודעות בטקסט רגיל או ב- HTML (Hypertext Markup Language). כאשר במצב HTML, המשתמש יכול לקבל דואר אלקטרוני שבו הטקסט של הקישור שונה מהקישור בפועל. את הקישור האמיתי ניתן להציג על ידי ריחוף מעל הטקסט, וחלון קופץ מגלה את כתובת האתר. אבל הבעיה היא שהחלון הקופץ חותך את כתובת האתר מכיוון שאין מספיק מקום על המסך.
תוקף יכול ליצור אתר אינטרנט עם תת-תחום ארוך על מנת לשטות משתמש ולחשוב שהוא אתר חוקי. למעשה, אתר אינטרנט שמטרתו להערים על אדם לחשיפת מידע אישי, הידוע כאתר התחזות, אמר Raff.
לאחר הקישור הרעה מוגש בדפדפן אינטרנט ספארי, המשתמש עדיין עשוי לראות רק חלק קטן של את כתובת האתר. אם סרגל הכתובות נלחץ ב- Safari לנייד, הסמן קופץ אל קצה כתובת האתר, כך שאדם חייב לגלול בחזרה כדי לראות את כתובת האתר במלואה, כתב Raff בבלוג שלו.
לא ספארי לנייד של אפל ולא שולחן העבודה בגירסה של הדפדפן יש מסנן התחזות.
Raff אמר שהוא הודיע לאפל לפני יותר מחודשיים על פגמי התכנון. החברה אמרה ל Raff שהם עובדים על תיקונים אבל לא אמר מתי התיקים האלה ישוחררו. רף אמר שהוא החליט לפרסם את המידע כי מאז פרסמה אפל לפחות שלושה עדכוני iPhone אבל לא פנתה "אני חושב שהם שמו את המשתמשים שלהם בסיכון הרבה יותר על ידי לא לתקן את זה," אמר רף בראיון. "לפחות עכשיו המשתמשים שקראו את זה יידעו להיות זהירים, זה רק עניין של זמן עד שהרעים ימצאו את זה בכל מקרה".
לא ניתן להגיע מיידית לאפל.
אבטחה, אבטחה, אבטחה יותר
חדשות אבטחה נשלט השבוע, וזה יהיה ללא ספק יהיה גם בשבוע הבא, כמו גם עם Black Hat ו Defcon ...
חוקר מגלה פגיעות קריטית במוצר האנטי וירוס של Sophos
חוקר אבטחה Tavis Ormandy גילה פגיעות קריטית במוצר האנטי-וירוס שפותח על-ידי חברת האבטחה Sophos, כדי להימנע משימוש במוצר במערכות קריטיות, אלא אם כן הספק משפר את פיתוח המוצר, אבטחת האיכות ותגובת האבטחה שלו.
חוקר: פגמים UPnP לחשוף מיליוני התקני רשת להתקפות מרחוק
עשרות מיליוני מכשירים מאופשר ברשת כולל נתבים, מדפסות, שרתי מדיה, מצלמות IP, טלוויזיות חכמות ועוד ניתן לתקוף באמצעות האינטרנט בגלל פגמים מסוכנים ביישומם של תקן הפרוטוקול UPnP (Universal Plug and Play), כך דיווחו חוקרים מאוניברסיטת Rapid7. של מיליוני התקנים המותאמים לרשת, כולל נתבים, מדפסות, שרתי מדיה, מצלמות IP, טלוויזיות חכמות ועוד ניתן לתקוף באמצעות האינטרנט בגלל פגמים מסוכנים ביישומם של תקן UPnP (Universal Plug and Play) Rapid7 אמר יום שלישי במאמר מחקר.