Группа исследователей из компании SMobile Systems смогла с лёгкостью обойти систему защиты, сохраняющую скрытые данные, которые передаются через сети WiFi. Исследователям удалось написать и запустить особый эксплойт, который перехватывает сообщения, передаваемые по беспроводному соединению, с возможностью чтения их содержимого.
Воспользовавшись хакерскими наборами инструментов Arpspoof и SSLStrip, спецы смогли получить доступ к пользовательским данным хозяев телефонов, включая электронные адреса с паролями, которые кодируются средством SSL.
Предпринимая атаку на iPhone 3GS, исследователи смогли заполучить логин и пароль электронного ящика, использовав браузер Safari и почтовое приложение телефона.
В связи с чем спецы предупреждают, что к внедрение публичных точек доступа WiFi нужно с большой осторожностью. Особенно это относится случаев, когда приходится пересылать конфиденциальную и важную информацию.
Предостережение касается не только платформы iPhone, аналогичный способ был успешно использован для перехвата приватных данных Nokia N95, Windows HTC tilt, T-Mobile G1 Android.
Оставить комментарий
Вы должны войти чтобы оставить комментарий.