Apple najavio patch za iPhone

Mobilni telefoni, 06.08.2010, 00:47 AM

Apple najavio patch za iPhone

Nakon što je Dev Team objavio novu verziju JailbreakMe alatke koja omogućava korisnicima iPhone-a otključavanje telefona, o čemu smo vas već izvestili na našem sajtu, postalo je jasno da način na koji JailbreakMe softver radi znači da telefon ima propust u bezbednosti. Propust se ogleda u načinu na koji se učitavaju PDF fajlovi sa web-a. Iako je jailbreaking bezopasan, proizvođači antivirusnog softvera upozoravaju da ovaj propust u kombinaciji sa drugim propustom može biti iskorišćen za izvršenje malicioznog koda na Apple-ovom telefonu.

Iz kompanije Apple su u sredu potvrdili da su svesni problema i da rade na ispravci koja će biti deo ažuriranja softvera koje treba da usledi. Međutim, predstavnik kompanije nije precizirao datum kada će ažuriranje biti objavljeno.

Nemačka vladina agencija (Federal Office for Information Security) je u zvaničnom saopštenju objavljenom u sredu upozorila da nekoliko verzija iPhone, iPad i iPod Touch imaju ozbiljne propuste u bezbednosti. Reč je o “dve kritične ranjivosti za koje ne postoji 'patch'”, kaže se u saopštenju. “Poseta sajtu koji je pod kontrolom hakera ili otvaranje PDF fajla mogu omogućiti sajber-kriminalcima uvid u šifre, planere, fotografije, SMS i email poruke, pa čak i prisluškivanje telefonskih razgovora.”

Iako još uvek nije uočeno da se ovi propusti iskorišćavaju, samo je pitanje vremena kada će se oni početi da se koriste za hakerske napade.

Dok 'patch' ne bude objavljen, korisnicima se savetuju da budu oprezni kada je reč o linkovima i sajtovima koje posećuju. Websense predlaže korisnicima da umesto Safari browsera koriste alternativne browsere kao što je Atomic Web Browser ili iCabMobile sa filterima koji sprečavaju otvaranje PDF fajlova bez prethodne dozvole.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Novi talas fišing napada na korisnike aplikacije Signal: hakeri se predstavljaju kao tehnička podrška

Novi talas fišing napada na korisnike aplikacije Signal: hakeri se predstavljaju kao tehnička podrška

U toku je nova fišing kampanja u kojoj se hakeri predstavljaju kao tim za podršku aplikacije Signal, a cilj napadača je krađa rezervnih kopija raz... Dalje

Premium Deception: 250 lažnih Android aplikacija tajno naplaćivalo premijum servise

Premium Deception: 250 lažnih Android aplikacija tajno naplaćivalo premijum servise

Istraživači kompanije Zimperium otkrili su višemesečnu Android kampanju pod nazivom Premium Deception, u kojoj je korišćeno gotovo 250 lažnih a... Dalje

Apple: prošle godine u App Store-u blokirano 2,2 milijarde dolara transakcija povezanih sa prevarama

Apple: prošle godine u App Store-u blokirano 2,2 milijarde dolara transakcija povezanih sa prevarama

Apple je saopštio da je tokom 2025. godine sprečio više od 2,2 milijarde dolara potencijalno sumnjivih transakcija u App Store-u, dok je ukupan izn... Dalje

Kampanja Trapdoor: više od 450 Android aplikacija korišćeno za prevare sa oglasima

Kampanja Trapdoor: više od 450 Android aplikacija korišćeno za prevare sa oglasima

Istraživači kompanije HUMAN otkrili su novu kampanju prevara sa oglasima pod nazivom Trapdoor, koja je ciljala korisnike Android uređaja koristeći... Dalje

Android 17 dobija funkciju za proveru autentičnosti Android sistema

Android 17 dobija funkciju za proveru autentičnosti Android sistema

Google priprema novu bezbednosnu funkciju za Android 17 koja će korisnicima omogućiti proveru da li njihov uređaj koristi zvaničnu, neizmenjenu ve... Dalje