Ўзламаць iPhone або iPad можна ўсяго за некалькі хвілін

Эксперты заяўляюць, што ўзламаць iPhone або iPad з апошняй версіяй iOS для атрымання захаваных там пароляў доступу да электроннай пошце вельмі лёгка.

Даследнікі з Фраунгоферський інстытут тэхналогій абароны інфармацыі заяўляюць, што ўзламаць iPhone або iPad з апошняй версіяй iOS для атрымання захаваных там пароляў доступу да электроннай пошце і бесправадных сетак можна ўсяго за некалькі хвілін, нават калі ўладальнік устанавіў код, які перашкаджае несанкцыянаванага выкарыстання прылады.
На думку экспертаў, уся працэдура ўзлому для смартфона iPhone 4, які працуе пад кіраваннем актуальнай версіі iOS 4.2.1, займае прыкладна шэсць хвілін.
Даследнікі знайшлі ўразлівасць у выкарыстоўваным механізме абароны, нягледзячы на ??тое, што для абароны інфармацыі ў сістэме iOS прымяняецца ўстойлівае шыфраванне па стандарце AES-256,
Высветлілася, што рэквізіты карыстальніка для доступу да электроннай пошце, Wi-Fi-сетак і іншыя канфідэнцыйныя дадзеныя, якія захоўваюцца службай keychain, можна аднавіць, маючы фізічны доступ да прылады.
Для атрымання пароляў неабходна ажыццявіць працэдуру JailBreak для доступу да файлавай сістэме смартфона. Прылады для гэтых мэтаў выпускаюць хакеры па меры выхаду новых версій iOS. Напрыклад, праграма для ажыццяўлення JailBreak для прылад Apple з iOS 4.2.1, якая не патрабуе паўтору працэдуры ўзлому пасля кожнай перазагрузкі прылады, была прадстаўлена на мінулым тыдні.
Затым на смартфон была скапіяваная створаная даследнікамі праграма-скрыпт, запуск якой выводзіць на экран паролі. Некаторыя паролі, у прыватнасці, захоўваюцца мабільным браўзэрам для доступу да розных вэб-сэрвісам, пры выкарыстанні апісанага метаду высветліць не атрымаецца. Аднак, атрымаўшы доступ да электроннай пошце, іх можна без працы даведацца, скарыстаўшыся функцыі адпраўкі забытага пароля на электронную скрыню, прадугледжанай стваральнікамі большасці сайтаў.
Нагадаем, раней паведамлялася, што кампанія Apple завяршыла працу над патчам, які закрывае ўразлівасці ў абароне аперацыйнай сістэмы iOS, якія дазваляюць ажыццяўляць ўзлом смартфонаў iPhone, планшэтных кампутараў iPad і плэераў iPod touch.