जान Zdarsa MacOS X सुरक्षा तज्ञ चार्ल्स मिलर यांनी उघड केले आहे की Apple त्यांच्या सूचनेनुसार नवीन iPhone OS3.0 मध्ये सुरक्षा त्रुटी दूर करण्यावर काम करत आहे. एक विशेष एसएमएस पाठवून, कोणीही तुमच्या फोनचे स्थान शोधू शकते किंवा तुमच्याबद्दल सहजपणे ऐकू शकते.
हल्ला अशा प्रकारे कार्य करतो की हॅकर आयफोनवर एसएमएसद्वारे बायनरी कोड पाठवतो, ज्यामध्ये, उदाहरणार्थ, एव्हस्ड्रॉपिंग ऍप्लिकेशन असू शकते. वापरकर्त्याला कोणत्याही प्रकारे प्रतिबंधित न करता, कोडवर त्वरित प्रक्रिया केली जाते. अशा प्रकारे, एसएमएस सध्या एक मोठा धोका दर्शवतो.
जरी सध्या चार्ल्स मिलर फक्त आयफोनची सिस्टीम हॅक करू शकतात, परंतु त्याला वाटते की लोकेशन डिटेक्शन किंवा इव्हस्ड्रॉपिंगसाठी दूरस्थपणे मायक्रोफोन चालू करणे यासारख्या गोष्टी शक्य आहेत.
परंतु चार्ल्स मिलरने ही त्रुटी सार्वजनिकरित्या उघड केली नाही आणि ऍपलशी करार केला. मिलर 25-30 जुलै रोजी लॉस एंजेलिस येथे ब्लॅक हॅट टेक्निकल सिक्युरिटी कॉन्फरन्समध्ये व्याख्यान देण्याची योजना आखत आहेत, जिथे ते विविध स्मार्टफोनमधील भेद्यता शोधण्याच्या विषयावर बोलतील. आणि त्याला इतर गोष्टींबरोबरच iPhone OS 3.0 मधील सुरक्षा छिद्रावर हे दाखवून द्यायचे आहे.
ॲपलला या मुदतीपर्यंत त्याच्या iPhone OS 3.0 मधील बगचे निराकरण करावे लागेल आणि कदाचित हेच कारण आहे की iPhone OS 3.1 ची नवीन बीटा आवृत्ती काही दिवसांपूर्वी दिसली. पण एकंदरीत, मिलर आयफोनबद्दल एक अतिशय सुरक्षित प्लॅटफॉर्म म्हणून बोलतो. मुख्यतः कारण त्यात Adobe Flash किंवा Java सपोर्ट नाही. तुमच्या iPhone वर फक्त Apple द्वारे डिजिटल स्वाक्षरी केलेले ॲप्स स्थापित करून ते सुरक्षितता देखील जोडते आणि तृतीय पक्ष ॲप्स बॅकग्राउंडमध्ये चालू शकत नाहीत.
""तुमच्या iPhone वर केवळ Apple द्वारे डिजिटल स्वाक्षरी केलेले ॲप्स स्थापित करून सुरक्षितता जोडते आणि तृतीय पक्ष ॲप्स पार्श्वभूमीत चालू शकत नाहीत."
– हे वाक्य खोटे आहे आणि विशेषत: आमच्या प्रदेशांमध्ये, जेथे JB iPhones तुलनेने सामान्य आहेत, आणि म्हणून iPhone वर Apple द्वारे स्वाक्षरी न केलेले तृतीय पक्ष ॲप्स स्थापित करणे शक्य आहे - जेव्हा मला अजूनही JB ची गरज होती, तेव्हा माझ्याकडे असे बरेच अनुप्रयोग होते आणि मी लिहिले स्वतः साधे: ) आणि मी ऍपलशी कधीही व्यवहार केला नाही.
मला आश्चर्य वाटते की Apple सुरक्षिततेव्यतिरिक्त इतर कोणतेही निराकरण किंवा सुधारणा आणेल का. प्रतिसादाबद्दल धन्यवाद
रोमरो अपडेटमुळे दोषपूर्ण ब्लूटूथ हेडसेट कंट्रोल सपोर्ट दुरुस्त होईल का? सर्व बटणे कार्य करण्यासाठी