Apple on ratkaissut suuren ongelman iPhonen ja iPadin kanssa

Apple on ratkaissut suuren iPhone- ja iPad-ongelman, jonka ansiosta hakkerit pystyivät arvaamaan minkä tahansa enintään 4-numeroisen pääsykoodin vain viidellä yrityksellä. Hakkereiden löytämä menetelmä perustui siihen, että iPhone-päätteiden liikeanturit havaitsivat käyttäjien näytölle tekemät painallukset, jolloin pääsykoodi arvasi heidän erikoisohjelmistonsa.

Apple-yhtiö ratkaisi ongelman viime vuonna sen jälkeen, kun hakkerit loivat erityisen verkkosivuston, jonka kautta he esittelivät ongelman, joten emme puhu jostain aivan tuoreesta. Hakkerointi oli mahdollista, koska sovellukset ja verkkosivustot pääsivät käsiksi iPhonen ja iOS:n liiketunnistimien tietoihin ilman ennakkolupaa, joten käyttäjät eivät voineet tietää, mitä tapahtui.

Vielä pahempaa on, että jos käyttäjät käyttivät hakkerien ohjelmistoa ennen pankkisovelluksen käyttöä eivätkä sulkeneet alun perin avattua verkkosivua, hakkerit näkivät, mitä tietoja pankkisovellukseen syötettiin. Joidenkin IT-tietoturvaasiantuntijoiden mukaan iOS 9.3 on ratkaissut tämän Applen iDevices-laitteiden suuren ongelman, joten maailma on ollut turvassa pitkään.

Tämän tarinan mielenkiintoinen osa on, että vaikka Applen edustajat ovat ratkaisseet suuren tietoturvaongelman, Googlen edustajat eivät ole vielä löytäneet menetelmää sen ratkaisemiseksi Androidissa. Tässä ajatuksessa kaikki Androidia käyttävät jäävät alttiiksi tälle ongelmalle, joka voidaan piilottaa Javascript-skriptiin, joka on olemassa melkein missä tahansa Internetin verkkosivustossa tai sovelluksessa.

"Testien aikana he pystyivät murtamaan nelinumeroiset PIN-koodit ensimmäisellä arvauksella 70 prosenttia ajasta ja 100 prosenttia käyttämistään PIN-koodeista viidennellä arvauksella. Hyökkäysvektori oli mahdollista, koska mobiilisovellukset ja -sivustot pääsivät käsiksi anturitietoihin ilman lupaa… Koska mobiilisovellusten ja verkkosivustojen ei tarvitse kysyä lupaa päästäkseen useimpiin niistä, haittaohjelmat voivat salaa "kuunnella" anturitietojasi. ja käyttää sitä löytääksesi laajan valikoiman arkaluontoisia tietoja sinusta, kuten puheluiden ajoitus, fyysiset aktiviteetit ja jopa kosketustoiminnot, PIN-koodit ja salasanat."

Apple iphone -turvakoodi