Wystarczy jeden SMS

Na zakończonej już konferencji Black Hat 2009 dwaj hakerzy - Charlie Miller oraz Collin Mulliner - zaprezentowali sposób na całkowite przejęcie kontroli nad dowolnym telefonem iPhone - oczywiście zdalnie.

Wystarczy, że napastnik pozna numer telefoniczny ofiary, a wówczas do przejęcia częściowej kontroli nad telefonem wystarczy. jeden, odpowiednio spreparowany SMS. Metoda Millera i Mullinera opiera się co prawda tylko na SMS-ach, ale dzięki dostrzeżonym przez nich lukom w oprogramowaniu systemowym iPhone'ów jej zastosowanie jest niezwykle szerokie.

Wśród potencjalnie przestępczych zastosowań luki Miller wymieniał np. możliwość szpiegowania właściciela telefonu poprzez zdalne włączenie modułu GPS i śledzenie jego lokalizacji. Zdalnie możliwe jest też uruchomienie mikrofonu i sterowanie nim (np. włączenie tylko na określony czas), a tym samym nagrywanie właściciela telefonu. Oczywiście SMS-owa luka pozwala także na inne scenariusze, np. okradanie właściciela telefonu, poprzez automatyczne, zdalne wysyłanie SMS-ów na wysoko płatne numery telefoniczne.

Miller i Mulliner opublikowali liczący 21 stron dokument (anglojęzyczny) opisujący dokładnie samą metodę jak i jej potencjalne zastosowania. Dostęp do tego dokumentu (w formacie PDF) jest obecnie możliwy poprzez serwis Black Hat. Plik z opisem metody można pobrać z tej strony.

Źródło: Black Hat