Könnyen ellopják az SMS-eket

A Pwn2Own nevû, hekkerfesztivál és -versenyen az elsõ helyet az iPhone-töréssel foglalatoskodó Vincenzo Iozzo és Ralp Philip Weinmann nyerték. 20 másodperc alatt törtek iPhone-t, egy olyan módszerrel, amelyik viszonylag egyszerûen megcsinálható. A legtöbb távolról történõ telefonhekkeléshez szükséges, hogy a hekker legalább egyszer fizikailag is megkaparintsa az áldozat mobilját. Ekkor installálhat fel rá olyan szoftvert, amelynek segítségével könnyedén irányítása alá vonhatja a telefont. Más modszerekhez nem szükséges fizikai hozzáférés, viszont csak az eleve megpiszkált (pl. függetlenített) készülékek tulajdonosainak kell tõle félniük.

A Pwn2Own-t megnyerõ hekkerek ennél jóval egyszerûbb módszerrel dolgoztak. A kiszemelt iPhone használójának csupán egy általuk készített weboldalra kell ellátogasson (ez mindenféle állinkelésekkel elég könnyen elérhetõ), és ezután a hekker hozzáférhet az iPhone-on tárolt SMS-ekhez, olvashatja és törölheti is azokat.

A jelenlegi módszer picit még problémás - sikeres támadás esetén ugyanis összeomlik a Safari böngészõ -, de a fiatalok szerint ez könnyen kijavítható.

A hekkerek szerencsétlenségére és az Apple szerencséjére a Pwn2Own szabályai szerint a 15 ezer dolláros díj elfogadása mellett titoktartást is kellett fogadniuk, és a módszert csak a szervezõknek súghatták meg - akik ígéretet tettek rá, hogy továbbítják azt az Apple-nek, hogy õk mielõbb javítani tudják a hibát.