Двом хакерам вдалося зламати iPhone з прошивкою останньої версії за 20 секунд. Атака була проведена на щорічному конкурсі Pwn2Own, який проводився в рамках конференції CanSecWest 2010.
Перед хакерами поставлени завдання за мінімум часу скачати з iPhone все СМС-повідомлення. З завданням швидше за все впоралися Вінченцо Йоццо і Ральф-Філіп Вайнманн. Вони відправили iPhone на створений ними сайт, за допомогою якого, скориставшись невідомою раніше вразливістю пристрою, викрали базу СМС. За свої старання хакери отримали 15 тисяч доларів, а також зламаний ними телефон.
Переможці, один з яких є співробітником Університету Люксембургу, а інший працює в комп"ютерній фірмі Zymanics, розробляли експлойт, що використовує уразливість iPhone, впродовж двох тижнів. Вайнманн заявив, що крім СМС вони могли б викрасти список контактів, повідомлення електронної пошти, фотографії та музичні файли, однак це не входило в завдання організаторів конкурсу.
У рамках конкурсу також були зламані браузери Internet Explorer 8, Safari і Firefox. Причому за умовами організаторів атаки проводилися на останні версії ПЗ. За злом браузерів були вручені призи розміром 10 тисяч доларів.
Lenta.ru
8 
35413
Коментарі