Два эксперта по безопасности – Бернд Мариенфельдт (Bernd Marienfeldt) и Джим Хербек (Jim Herbeck) – продемонстрировали новую брешь в системе безопасности аппаратов iPhone. В ходе экспериментов исследователям удалось наглядно показать, что любой желающий может получить доступ к содержимому памяти аппарата, даже не зная PIN-код.

Для своего эксперимента Мариенфельдт и Хербек взяли самый современный аппарат iPhone 3GS, не устанавливая на него никаких утилит для взлома – аппарат был просто включен без ввода PIN-кода. Далее аппарат просто подключили к компьютеру с операционной системой Ubuntu 10.4 Lucid Lynx. После подключения пользователь ПК получает полный доступ к памяти в режиме чтения. Авторы эксперимента уверены, что в ближайшем будущем им удастся получить доступ и в режиме записи, а это уже открывает совершенно невероятные перспективы – в том числе совершение несанкционированных звонков и отправку сообщений с заблокированного аппарата.

После эксперимента Мариенфельдта и Хербека становится понятно – защита iPhone с помощью PIN-кода остановит только неискушенных весельчаков, которые решили стянуть телефон с вашего стола и отправить от вашего имени всем коллегам письмо о том, что вы увольняетесь и уходите в индустрию экзотических танцев. Кроме того, эксперимент показывает, что отсутствие шифрования данных в iPhone является серьезной проблемой. Вместе с тем фактом, что iPhone не поддерживает цифровую подпись для электронной почты, новая уязвимость стала еще одним доводом против широкого использования iPhone в корпоративной среде.

По материалам сайта Engadget.