Найден новый способ кражи личных данных с iPhone

Специалисты компании Symantec поведали об уязвимости iPhone, при помощи которой злоумышленники могут исполнять кражи данным со телефона. Профессионалы компании, которая провела исследование и нашла уязвимость, рекомендуют осторожно относиться к неизвестным Wi-Fi-сетям. Оказалось, что технология синхронизации Wi-Fi (iTunes Wi-Fi sync) дает возможность злоумышленникам с легкостью получать удаленный доступ к любому «Айфону», причем для этого не придется взламывать пароли либо каким-то другим методом получать права администратора. Злоумышленники не смогут взломать синхронизирующиеся устройства, ежели они будут подключены к различным сетям Wi-Fi. Метод доступа, которым могут воспользвоаться злоумышленники, ученые назвали Trustjacking, что можно приблизительно перевести как «взлом на доверии».

Специалисты узнали, что технология синхронизации iTunes подвергает серьезной угрозе личные данные собственников iPhone как на самом телефоне, так и на компьютере. При всем этом злоумышленники, имеющие определенные навыки, в состоянии перехватывать данные, получив доступ к ключам.

По утверждению профессионалов, посредством iTunes Wi-Fi sync злоумышленникам незатейливо получить ключи, которые iPhone генерирует для доступа по беспроводной сети.

Сообщается, что для этого нужно разрешить устройству «доверять» незнакомой сети Wi-Fi. При этом доступ к iPhone будет получен только при согласии пользователя к незнакомому подключению.

Ключи шифрования позволяют получить всевозможные данные из памяти девайса, управлять приложениями и сбрасывать настройки.