AppleMania.info

Falha relacionada a acesso a redes Wi-Fi possibilita assumir o controle do aparelho da Apple, afirmam eles.

“Uma equipe de consultores de segurança diz ter encontrado falha no amplamente popular iPhone da Apple que permite assumir o controle do aparelho”, relata John Schwartz em artigo publicado no site do jornal The New York Times.

Segundo ele, a serviço da Independent Security Evaluators (ISE) — empresa que testa a segurança dos sistemas de seus clientes tentando hackeá-los — os pesquisadores disseram ter podido assumir o controle do iPhone por meio de conexão Wi-Fi ou enganando o usuário para que acessasse site contendo código malicioso. A falha, primeira relatada no iPhone, permitiu-lhes acessar informações pessoais contidas no aparelho, diz Schwartz.

“Apesar de a Apple ter adotado consideráveis medidas de segurança em seu aparelho, disse Charles Miller, principal analista de segurança da firma, ‘Uma vez que se consiga achar um buraco assume-se o controle completo’. A empresa, baseada em Baltimore [EUA], alertou a Apple sobre a vulnerabilidade nesta semana e recomendou uma correção no software que pode resolver o problema”, informa Schwartz.

Ele informa também que Lynn Fox, porta-voz da Apple, disse que a empresa leva a segurança muito a sério e tem grande histórico de corrigir potenciais vulnerabilidades antes que possam afetar o usuário. “Estamos analisando o relatório enviado pela ISE e sempre recebemos de bom grado informações que nos ajudem a melhorar a segurança”, disse Fox, segundo relatado por Schwartz.

“Os pesquisadores da Independent Security Evaluators conseguiram invadir o software do iPhone em uma semana, disse Aviel D. Rubin, fundador da empresa e diretor técnico do Information Security Institute na Universidade John Hopkins. Rubin, que comprou um iPhone no dia seguinte a seu lançamento, disse em entrevista que abordou três colegas, o Dr. Miller, Joshua Mason e Jake Honoroff, oferecendo-lhes um prêmio interessante se tentassem invadir o iPhone. ‘Eu lhes disse que compraria iPhones para eles’”, conta Schwartz.

Segundo ele, Rubin disse que pensará duas vezes antes de entrar em uma rede Wi-Fi pública daqui por diante, mas sua opinião sobre o iPhone não mudou. “Você terá que removê-lo de minhas mãos frias e mortas se quiser tirá-lo de mim”, disse.

Mais detalhes no artigo completo de Schwartz.

O próprio Aviel Rubin conta em seu blog que, para demontrar a invasão ao iPhone e a execução de código arbitrário nele, “eles criaram um código que acessa informações pessoais como transcrições de mensagens SMS e dados da agenda e e-mails sempre que o usuário visita um site em particular ou conecta-se a redes Wi-Fi específicas. No entanto, a vulnerabilidade pode ser explorada de diversas outras formas. Por exemplo, um código pode ser escrito para fazer com que o iPhone faça sem aviso uma ligação para o atacante, que pode então monitorar conversações da vítima. Em outras palavras, o iPhone pode ser transformado em um aparelho de espionagem”.

Rubin conta também que contactou a Apple em 17 de julho e enviou-lhes todos os detalhes da vulnerabilidade. Diz que não vai revelar nenhum detalhe da vulnerabilidade que permita a alguém explorá-la até sua apresentação na Black Hat em 2 de agosto. “Isso lhes dá bastante tempo para corrigi-la e mostramos à Apple como fazê-lo”.

Mais detalhes no artigo completo de Rubin.

Neste sábado a agência de notícias Associated Press publicou artigo de Anick Jesdanun no qual informa que, para alguns pesquisadores de segurança que descobrem falhas em programas de computador populares, os agradecimentos do fabricante não são mais suficientes. “Agora eles querem dinheiro”.

“Charles Miller, principal analista de segurança da Independent Security Evaluators, disse que a demanda por pagamento origina-se no fato de que os pesquisadores dos próprios fabricantes ‘ganham muito dinheiro para encontrar falhas e, sempre que alguém de fora encontra alguma, não ganha nada’”.

Miller, diz Jesdanun, tentou ele próprio vender duas vulnerabilidades, uma delas por US$ 50 mil ao governo, mas acabou concluindo que o trabalho não vale a pena. “Ele disse que foi difícil encontrar potenciais compradores e, em um caso, o fabricante corrigiu o problema antes que conseguisse completar a venda. ‘Eu adoraria poder começar um negócio com isso. Uma das lições que aprendi é a de que isso é impossível’”.

Mais detalhes no artigo completo de Jesdanun.

Fuja do lugar comum: venha para o AppleMania!