cicolably | sob zář 04, 2010 2:39 pm
len taka UVAHA jedneho programatora,nie moja
Dnes k ranu mi docvaklo, co se vlastne OPRAVDU stalo. Mluvim ted o "nove metode JB" pomoci bezpecnostni diry v Safari a o jasotu nepremyslejicich obdivovatelu JB, kteri ve sve kratkozrakosti nevidi dal nez za svuj odemceny iPhone
Jako (byvaly) programator svym zpusobem smekam pred invenci Dev-Teamu, na druhe strane me poleva studeny pot. Vyuziti bezpecnostni diry v internetovem prohlizeci a schovani kodu do framebufferu (coz stale nedoslo mnoha zoufalcum, kteri spekuluji nad tim, kdy konecne tym h&ckeru opravi ty "barevne carky na displeji pri startu iPhone" - odpovidam, ze pravdepodobne nikdy, protoze prave zde je to tajemstvi ukryteho kodu, trebaze i ten se da schovat i jinde) je po leta oblibenou fintou mnoha programatoru trojanu a podobneho svinstva na klasickych PC. Nic noveho pod sluncem, jen nekoho napadlo znovu vyhledat bezpecnostni diry v mobilnim Safari a vyuzit stareho postupu.
Problem je jinde: stejnou cestou je mozno do iP dostat LIBOVOLNY KOD, coz si dnes bezny uzivatel iPhone neuvedomuje - takze neni problem "na dalku" umrtvit iPhone, provadet neautorizovana volani nebo ziskat libovolna data. V tehle bezpecnostni dire v iOS4 vidim prusvih obrovskych rozmeru a verim, ze v Apple z toho ted maji nekteri zodpovedni bezesne noci. Veskere deklarovane zabezpeceni iPhone je timto totalne v haji.
Znovu pripominam, ze opravdu neni co slavit a obdivovat. Vyse uvedena metoda totiz nefunguje pouze na JB iPhonech, ale i na tech cistych. A az to vsem dojde, pak teprve bude mit Apple skutecny problem, ve kterem se afera s utlumenym signalem apod. naprosto ztrati. Neni vubec nic tezkeho skrze Safari propasovat do iPhone jakykoliv kod, jakykoliv soubor, protoze ani "odemceni" iPhone neni zcela trivialni a pokud jsou tvurci noveho JB schopni zvladnout toto, pak neni problem z iPhone udelat generator citlivych dat pro kazdeho, kdo toho bude chtit dosahnout.
Za sebe doufam, ze Apple zareaguje co nejrychleji a opravi vsechno, co opravit pujde. Momentalne je dzin vypusteny z lahve a je zapotrebi urychlene ho nacpat zpatky.
P.S. Zatim jsem zaregistroval na ceskem internetu jediny server, kde jim vyse napsane take doslo. Ale bude jich pribyvat.
iPad Mini 16GB
iPhone 5 16GB