iOS 7 Beta 4 contém Fix Para Carregador Malicioso

No início deste ano, um trio de cientistas da computação descobriu uma falha no iOS 6, que, teoricamente, permitir que um iPhone ou um iPad a ser usando um hackeado “carregador USB malicioso.” Os pesquisadores demonstraram o hack na Convenção Black Hat em Las Vegas hoje, mostrando um carregador personalizado construído que foi conectado a um iPhone. O carregador, que levou uma semana para projetar e custar apenas US $ 45 em componentes, continha um pequeno computador Linux programado para lançar um ataque em dispositivos iOS.

Nesta apresentação, vamos demonstrar como um dispositivo iOS pode ser comprometida dentro de um minuto de estar conectado em um carregador malicioso. Primeiro, examinar os mecanismos de segurança existentes da Apple para proteger contra a instalação de software arbitrário, então descrever como capacidades USB pode ser aproveitado para contornar esses mecanismos de defesa. Para garantir a persistência da infecção resultante, vamos mostrar como um atacante pode esconder o seu software da mesma forma que a Apple esconde suas próprias aplicações internas.

De acordo com um relatório da Reuters , a falha de segurança que pode permitir a uma estação de carregamento falso potencialmente invadir um dispositivo iOS já foi reparado no iOS 7.

A Apple disse que o problema tinha sido resolvido na última versão beta do iOS 7, que já foi liberado para desenvolvedores de software. “Gostaríamos de agradecer aos pesquisadores pelo seu valioso contributo”, disse o porta-voz da Apple Tom Neumayr.

Durante a convenção, os pesquisadores usaram com sucesso o dispositivo que tinha construído para hackear um iPhone, programá-lo para discar para outro telefone. O grupo, temendo que os criminosos podem usar o hack de forma mal-intencionados, divulgado a questão no espírito de “white hat” hacking. iOS 7, que já está nas mãos dos desenvolvedores, é esperado para ser lançado ao público em geral neste outono . Junto com uma correção para o hack carregador, ele também inclui uma série de novos recursos, como um Centro de Notificação reformulado, um novo Centro de Controle e uma reformulação completa. A Apple continua a lançar regularmente atualizações beta do sistema operacional, adicionando aumenta desempenho menores adicionais e mudançasantes de seu lançamento oficial.