Miller mostra la vulnerabilità dell’iPhone relativa agli SMS

Alla Black Hat Conference l’esperto in sicurezza informativa Charlie Miller e Collin Mulliner, come promesso, hanno mostrato la vulnerabilità dell’iPhone, che può essere attaccato tramite semplici SMS.

In pratica i due  hanno spiegato che questa falla di sicurezza permette, tramite semplice codice binario inviato in più SMS, di prendere il controllo dell’iPhone e delle applicazioni quali Safari e Foto. E’ anche possibile inviare messaggi ai contatti presenti in rubrica

Una volta inviato tale codice binario tramite SMS, l’iPhone si bloca e l’hacker può prenderne il controllo in remoto.

Miller fa sapere che il testo di questo messaggio viene visualizzato come un unico quadratino, per cui nella malaugurata ipotesi che ne riceviate uno l’unica cosa da fare è spegnere il dispositivo, in quanto non è necessario aprire l’SMS essendo sufficiente la semplice ricezione perchè il codice faccia il suo dovere…

Secondo Reuters ora che gli hacker conoscono la vulnerabilità si attrezzeranno per creare tale codice sotto forma di applicazione e bombardare gli iPhone (ma non solo, dato che tale falla riguarda anche Anroid e Win Mobile), per cui gli utenti devono essere molto attenti relativamente ai messaggi ricevuti, malgrado Miller assicuri che ci vorrà tempo prima che gli hacker riescano a realizzare tale codice ed è presumibile che sia prima Apple a correggere, come promesso, tale falla con il firmware 3.1

Qui potete trovare il documento completo, e molto tecnico, che spiega la vulnerabilità in dettaglio.

[fonte]