Kemény év vár az iPhone-ra: a SANS Institute az idei év negyedik legnagyobb várható veszélyének tartja az Apple telefonjára írt vírusokat, a hálón már feltûnt az első letölthető iPhone-trójai, de a legrosszabb mégis az a videó, amelyben pár perc leforgása alatt gyártanak lehallgatókészüléket az Apple kultusztelefonjából.
Egyre több cég figyelmét keltik fel az iPhone által jelentett biztonsági kockázatok. A SANS Institute 2008-ra prognosztizált legnagyobb informatikai biztonságtechnikai veszélyei közt negyedikként szerepelnek az iPhone és Android platformokra írt vírusok. Az egyre erősödő mobilplatformok értelemszerûen vonzzák be az újabb lehetőségeket kereső hackereket és crackereket.
Az ilyen vírusok közül az egyik első az az úgynevezett "iPhone firmware 1.1.3 prep", amelyre az US-CERT (US Computer Emergency Response Team) is felhívta már a figyelmet: a program úgy hirdeti magát, hogy az Apple hivatalos frissítése előtt ezt kell installálni a telefonra, a készülék felkészítése helyett azonban pár segédprogramját írja felül. Míg ez a vírus nem túlságosan veszélyes, egyértelmû bizonyítékként szolgál arra, hogy az iPhone könnyen törhető - a crackerek általában ehhez hasonló, kevéssé károkozó "próbateszteket" szoktak végezni, mielőtt létrehoznák az igazán károkozó támadásokat.
Ennél riasztóbb lehet azonban az a bemutató, amelyet a Fast Company készített Rik Farrow független biztonságtechnikai szakértővel. A fent látható videóban nyomon követhető, miként lehet pár perc leforgása alatt lehallgatókészüléket csinálni a telefonból, ezt pedig Wi-Fi vagy EDGE kapcsolaton is megoldhatja egy tapasztalt cracker, akár fizikailag sem kell hozzáérnie a készülékhez. Emellett könnyen hozzá lehet férni a telefon tulajdonosának hangpostájához és e-mailjeihez is. Mindebből látszik: ha az iPhone egyik alkalmazását sikerül egy crackernek feltörnie, teljes körû hozzáférést kap a készülékhez. Az elemzők szerint az Apple pusztán azért vállalta be a készülék ilyen lazán kezelt biztonsági szintjét, hogy hamarabb dobhassa a piacra.
(Forrás: www.hvg.hu)
