FIZI MI PRODAL AUTO
Apple má jen něco víc než jeden den, aby mohl opravit chybu v iPhone software, který by mohl nechat hackerům převzít iPhone, a to pouze vysíláním a zprávou SMS (Short Message Service). byl objeven známý iPhone hacker Charlie Miller, který nejprve hovořil o problému na konferenci SyScan v Singapuru. V té době řekl, že objevil způsob, jak by mohl způsobit havárii iPhone prostřednictvím SMS, a že si myslel, že havárie může nakonec vést k útoku na útok.
Protože pak pracoval tvrdě a teď říká, že je schopný převzít iPhone se sérií škodlivých zpráv SMS. V rozhovoru v úterý uvedl Miller, že to ukáže, jak to může být provedeno během prezentace na konferenci Black Hat v Las Vegas ve čtvrtek s bezpečnostním badatelem Collinem Mullinorem.
[Další informace: Jak odstranit malware z počítače se systémem Windows]
"SMS je neuvěřitelný útok na mobilní telefony," uvedl MIller, analytik společnosti Independent Security Evaluators. "Vše, co potřebuji, je vaše telefonní číslo. Nepotřebuji, abyste klepnul na odkaz nebo cokoli jiného."Miller oznámil chybu společnosti Apple asi před šesti týdny, ale tvůrce iPhone ještě nevydal patch pro tuto záležitost. Zástupci společnosti Apple se nemohli dostat k připomínkám, ale společnost zpravidla mlčí o softwarových vadách, dokud neuvolní opravu.
Pokud uvolní předběžnou Black Hat patch, Apple nebude sám. Společnost Microsoft se musela vyškrábat, aby vydala nouzovou opravu pro problém v knihovně Active Template (ATL), která byla použita k vytvoření ovládacích prvků ActiveX. Tato chyba "mimo cyklus" vyšla v úterý, před další prezentací Black Hat o této zranitelnosti.
Millerův útok ve skutečnosti nevyvolává shell kód - používají základní softwarové útočníky jako odrazový můstek vlastní programy v počítači s napadeným počítačem - ale umožňuje mu ovládat pokyny, které jsou v procesoru telefonu. S určitou další prací by někdo mohl využít tuto explozi a spustit shell kód, řekl Miller.
Ačkoli je to stará technologie, SMS se objevuje jako slibná oblast bezpečnostního výzkumu, protože vědci v oblasti bezpečnosti používají výkonné výpočetní schopnosti iPhone a Google Android aby se podrobněji seznámil s tím, jak funguje v mobilních sítích.
Ve čtvrtek další dva vědci, Zane Lackey a Luis Miras, ukážou, jak mohou spoofovat SMS zprávy, které by obvykle odesílaly servery pouze na nosiči. Tento typ útoku může být použit pro změnu nastavení někoho, a to jednoduše zasláním SMS zprávy.
Miller se domnívá, že je pravděpodobné, že se objeví více SMS sběrnice a pomohl je najít, on a Mulliner vytvořili SMS "fuzzing "nástroj, který může být používán k tomu, aby kladl na mobilní zařízení tisíce SMS zpráv, aniž by skutečně posílalo zprávy přes bezdrátovou síť (nákladné úsilí).
Nástroj, který nazývá Injector, běží na iPhone OS, Android a mobilní telefony se systémem Windows Mobile.
Nástroj se vkládá mezi počítačový procesor a modem, a vypadá to, že zprávy SMS skutečně procházejí modemem, když jsou skutečně generovány telefonem.
Tento krok sleduje rozhodnutí společnosti zabít také OneCare, bezpečnostní software, který byl součástí balíčku Equipt, ale může být také spojen se zánikem Circuit City. Prodejce, který je v současné době v likvidaci, byl jediným prodejcem balíčku Equipt v USA.
Equipt je balíček, který zahrnuje Office Home a Student 2007, OneCare, Office Live Workspaces, Windows Live Mail, Live Messenger a Live Photo. Uživatelé zaplatili 70 USD ročně za to.
Clearwire. jmenoval bývalého výkonného ředitele společnosti Vodafone William Morrow za svého nového generálního ředitele, který by mohl podnítit svůj přechod od šikovného konkurenčního poskytovatele služeb k celostátnímu dopravci, který může mít AT & T a Verizon. společnost pondělí. Zakládající generální ředitel Benjamin Wolff se stal místopředsedou, který sedí vedle současného předsedy Craiga McCawe. Tento krok přišel jen několik dní poté, co společnost Clearwire plánovala do konce příštího rok
Společnost Clearwire se pokouší vybudovat národní mobilní datovou síť s využitím standardů WiMax technologie jako dva největší dopravci Ameriky se pohybují směrem k LTE (Long-Term Evolution) pro svůj další skok v rychlosti. Začátek startu pro WiMax, který se měřil v letech, může mít nyní pouze měsíce, protože společnost Verizon Wireless uvedla, že v příštím roce zahájí komerční službu LTE.
U.S. že některé nákupy systému IT s vazbami na Čínu by mohly být omezeny. Některé americké federální agentury by mohly být brány v nákupu systémů informačních technologií společností, které mají spojení s čínskou vládou podle nového zákona o financování, který podepsal prezident Barack Obama tento týden. Některé americké federální agentury by mohly být brány v nákupu systémů informačních technologií společností, které mají spojení s čínskou vládou podle nového zákona o financování, který byl pod
Rizika "kyberpřipojování nebo sabotáže" budou které jsou ve vlastnictví, řízeny nebo financovány čínskou vládou.