حفره امنیتی در قسمت پیام کوتاه آیفون اپل

رضا باقرزاده در- 2012-08-19 00:09

به گزارش IRAN-BSD  در روز جمعه یک هکر ادعا کرد که یک حفره امنیتی در قسمت پیام‌های کوتاه آیفون وجود دارد که می‌تواند آیفون را در این رابطه آسیب پذیر کند.

به گفته‌ی این هکر این حفره از همان ابتدای ارائه‌ی آیفون در آن وجود داشته است و اکنون نیز در نسخه‌ی بتای iOS 6 این حفره برطرف نشده است، اما این حفره چیست؟

برطبق اصول در گوشی‌هایی مانند آیفون یک ویژگی وجود دارد که کسی که پیامکی را می‌فرستد می‌تواند یک شماره‌ای را تعیین کند که پاسخ پیامک به آن شماره ارسال شود که این شماره می‌تواند با شماره اصلی متفاوت باشد.

در حالت عادی کسی که این پیام را دریافت می‌کند می‌تواند هم شماره اصلی و هم شماره‌ای را که جواب پیام برای آن ارسال می‌شود را مشاهده کند، اما اگر از امکانات پیامکی آیفون استفاده کنید به نظر می‌رسد پیام از طرف همان شماره‌ای که قصد ارسال جواب را به آن دارید آمده است در حالی که شماره اصلی شخص فرستنده پنهان شده است.

این بدان معنی است که یک هکر به راحتی می‌تواند به یک کاربر آیفون یک پیام کوتاه ارسال کند و وانمود کند که این پیامک از سوی بانک یا هر منبع قابل اعتماد دیگری ارسال شده است و از شخص گیرنده اطلاعات شخصی او را بخواهد و یا او را دعوت کند تا به یک وب‌سابت ازقبل تعیین شده یرود و اطلاعات خود را در آن وارد کند.

این هکر به نام Pod2g  است که آین مشکل را severe نامیده‌است و به اپل هشدار داده‌ که قبل از ارائه iOS 6 به رفع این مشکل اقدام کند و تا آن زمان پیشنهاد داده‌ که اگر پیامکی از طرف منیع غیر قابل اعتمادی دریافت کرده‌اید به آن پاسخ ندهید.