Vi ricordate la vulnerabilità scoperta da Charlie Miller relativa agli SMS di cui vi abbiamo parlato qui? Bene, domani alla Black Hat Conference verrà mostrato il sistema di attacco direttamente su un iPhone.
Ricordiamo che Miller ha scoperto un codice malevolo che può essere inviato tramite vari SMS ed eseguito su iPhone senza che l’utente se ne accorga: quello che basta è conoscere soltanto il numero di telefono del dispositivo da attavvare.
Nella dimostrazione Miller invierà tramite SMS in codice che modificherà tutte le impostazioni gestore dell’iPhone cavia, ma fornirà anche altri esempi su come questa falla possa essere sfruttata dai malintenzionati per carpire dati ed informazioni sensibili.
Apple ha annunciato che correggerà tale falla con il firmware 3.1, che secondo alcuni, potrebbe essere reso disponibile subito dopo la fine della conferenza (che durerà fino a domani 30 luglio).