iPhone 3.0 ma problem z bezpieczeństwem - uważaj na co klikasz
Autor: Dawid Gatti Dzień: 2010-02-04 Godzina: 22:26:21 [Dodaj komentarz (0)]

Od wersji 3.0 systemu iPhone, firma Apple dodała możliwość zdalnej konfiguracji wielu Smartphonów. Administrator firmy ma możliwość stworzenia specjalnego pliku z konfiguracją, którą może udostępnić na serwerze korporacyjnym. Pracownik wchodzi na adres pliku z poziomu przeglądarki iPhone i specjalne okno poprosi użytkownika o potwierdzenie instalacji.

W tym momencie pojawia się problem. Normalnie takie pliki konfiguracyjne mają specjalny certyfikat, który potwierdza pochodzenie pliku. Niestety jest pewne niedociągnięcie, które powoduje, że można wygenerować taki certyfikat bez większego problemu i tym samym obniżyć czujność użytkownika.

W najgorszym przypadku, atakująca osoba mogła by zmienić ustawienia proxy i przekierować cały ruch internetowy przez nieodpowiedni serwer, który przechwyci każde hasło wysłane czystym tekstem. Z tego powodu warto zastanowić się dwa razy na co się klika.

Osoby zainteresowane techniczną stroną problemu mogą odwiedzić ten adres: cryptopath.wordpress.com.

[Dodaj komentarz (0)] - [Mini URL] - Pochodzenie newsa: Poznań, Polska.

Źródło newsa: www.mobilecrunch.com

Główna strona: cryptopath.wordpress.com](http:

Tagi: iphone, 3.0, bezpieczeństwo, hack, problem, apple