Apple najavio patch za iPhone
Mobilni telefoni, 06.08.2010, 00:47 AM
Nakon što je Dev Team objavio novu verziju JailbreakMe alatke koja omogućava korisnicima iPhone-a otključavanje telefona, o čemu smo vas već izvestili na našem sajtu, postalo je jasno da način na koji JailbreakMe softver radi znači da telefon ima propust u bezbednosti. Propust se ogleda u načinu na koji se učitavaju PDF fajlovi sa web-a. Iako je jailbreaking bezopasan, proizvođači antivirusnog softvera upozoravaju da ovaj propust u kombinaciji sa drugim propustom može biti iskorišćen za izvršenje malicioznog koda na Apple-ovom telefonu.
Iz kompanije Apple su u sredu potvrdili da su svesni problema i da rade na ispravci koja će biti deo ažuriranja softvera koje treba da usledi. Međutim, predstavnik kompanije nije precizirao datum kada će ažuriranje biti objavljeno.
Nemačka vladina agencija (Federal Office for Information Security) je u zvaničnom saopštenju objavljenom u sredu upozorila da nekoliko verzija iPhone, iPad i iPod Touch imaju ozbiljne propuste u bezbednosti. Reč je o “dve kritične ranjivosti za koje ne postoji 'patch'”, kaže se u saopštenju. “Poseta sajtu koji je pod kontrolom hakera ili otvaranje PDF fajla mogu omogućiti sajber-kriminalcima uvid u šifre, planere, fotografije, SMS i email poruke, pa čak i prisluškivanje telefonskih razgovora.”
Iako još uvek nije uočeno da se ovi propusti iskorišćavaju, samo je pitanje vremena kada će se oni početi da se koriste za hakerske napade.
Dok 'patch' ne bude objavljen, korisnicima se savetuju da budu oprezni kada je reč o linkovima i sajtovima koje posećuju. Websense predlaže korisnicima da umesto Safari browsera koriste alternativne browsere kao što je Atomic Web Browser ili iCabMobile sa filterima koji sprečavaju otvaranje PDF fajlova bez prethodne dozvole.
Izdvojeno
Google najavio nova upozorenja na Androidu za nepoznate uređaje za praćenje
Google će ažurirati upozorenja za nepoznate uređaje za praćenje koja bi vlasnicima Android uređaja trebalo da olakšaju njihovo otkrivanje, najav... Dalje
Ove lažne ponude za posao kriju bankarskog trojanca za Android
Tim istraživača Zlabsa iz kompanije Zimperium otkrio je sofisticiranu mobilnu phishing kampanju (Mishing) koja distribuira novu varijantu bankarskog... Dalje
Špijunski malver za Android imitira popularnu aplikaciju sa Google Play
Istraživači Citizen Lab-a otkrili su novi malver za Android analizirajući softver koji je ruska Federalna služba bezbednosti (FSB) instalirala na ... Dalje
Niko nije bezbedan: zloglasni špijunski softver Pegaz pronađen na telefonima ''običnih'' ljudi
Moćni špijunski softver Pegaz mogao bi biti rašireniji nego što se ranije mislilo. Mobilna bezbednosna platforma iVerify otkrila je sedam infekci... Dalje
Novi Android bankarski trojanac krade lozinke za aplikacije banaka i kripto-berze
Istraživači iz kompanije Cleafy otkrili su novog Android bankarskog trojanca pod nazivom „DroidBot“ koji krade podatke za prijavljivanje... Dalje
Pratite nas
Nagrade