23/07/2007 14:28
Как говорится в сообщении консалтинговой компании Independent Security
Evaluators (ISE), в программном обеспечении популярного устройства Apple
iPhone обнаружена уязвимость, позволяющая получить полный контроль над самим
устройством и данными, хранящимися в нем. Исследователи в ISE утверждают,
что уязвимость была обнаружена, когда устройство тестировалось по заказу
одного из корпоративных клиентов, планировавших использовать iPhone в бизнес-сфере.
По словам Чарльза Миллера, старшего аналитика ISE, получить контроль над
iPhone можно либо через WiFi-соединение, либо через специально сконструированный
сайт, где содержится злонамеренный код, вызывающий уязвимость. ISE уже проинформировала
компанию Apple о находке, однако аналитики отмечают, что ими пока не было
зафиксировано ни одного случая эксплуатации уязвимости. Подробная информация
об уязвимости опубликована на сайте www.exploitingiphone.com (англ).
Оригинал (на 23/07/2007): cybersecurity.ru
В случае обнаружения неточностей или ошибок просим Вас сообщить об этом по адресу
|