Jak włamać się na iPhone'a?

Jak ominąć blokadę iPhone'a (3G)?

1. Na zablokowanym telefonie, przesuń suwak, żeby zobaczyć ekran wpisywania kodu odblokowującego klawiaturę,
2. Naciśnij "Emergency Call",
3. Dwa razy naciśnij Home button.

Po powyższych czynnościach, na ekranie pojawia się lista "ulubionych" osób — innymi słowy, iPhone właśnie ujawnił przed atakującym książkę adresową. Jeśli do któregoś z kontaktów przypisany został (oprócz numeru telefonu) adres e-mail, atakujący dostaje także dostęp do poczty elektronicznej. I dalej, jeśli komuś z kontaktów przypisano strone WWW, intruz cieszy się dostępem do przeglądarki Safari i może już swobodnie przeglądać Internet, a także naszą historię połączeń...

Mnie najbardziej jednak martwi to, co odkryłem u siebie (firmware 2.0). Wciskając Emergency Call, można zadzwonić na dowolny numer, a nie tylko na numery alarmowe (typu 112, 997, etc.) — wystarczy więc na chwilę spuścić z oka zablokowanego iPhone'a, a na rachunku może znaleźć się połączenie do Kuala Lumpur... kwota wyższa o pare setek.

Odkryta luka bezpieczeństwa na szczęście nie jest zdalna. Wynika ona tylko z błędu w interfejsie graficznym (GUI). Ale przecież telefony da się także "hackować" w inny sposób...

Jak włamać się iPhone'a lub inną komórkę?

Sam pamiętam, jak kilka lat temu, wystarczyło wysłać odpowiednio spreparowanego SMS-a, żeby wyłożyć telefon (Siemens C35i, czy różne modele Nokii). Wtedy, na komórki pisane były dedykowane, mocno okrojone systemy operacyjne. Obecnie, na telefonach sadza się lekko obcięte wersje pełnoprawnych systemów operacyjnych (Mac OS X, Linux), przez co telefony komórkowe zaczynają być dziurawe jak komputery...

Włos na głowie jeży się, w momencie kiedy uświadmiamy sobie, że praktycznie każda komórka ma albo BlueTootha albo Wi-Fi. Aktywny BlueTooth to cała rodzina ataków typu Blue Jacking, a włączony Wi-Fi to nic innego, jak standardowe ataki sieciowe...

Nie trzeba być prorokiem, żeby przewidzieć, że

za kilka lat, administratorzy w firmach będą aktualizowali nie tylko komputery użytkowników, ale także ich telefony komórkowe

...przecież już teraz, błędy znajdowane w aplikacjach stricte desktopowych (np. Safari), okazują się być błędami także w ich mobilnych odpowiednikach...