Biztonsági kutatók beszámoltak az Apple iPhone kvázi-GPS funkciójával kapcsolatos biztonsági problémáról. Tehát mit jelent ez Önnek, mint iPhone-felhasználónak?
Az iPhone 1.1.3 firmware-ében a Google Maps alkalmazás az iPhone készüléken frissítést kapott a helymeghatározáshoz Wi-Fi bázisállomások és a cellatorony háromszögelés segítségével. Ez a "Helykereső" funkció azonban nem volt automatikus, a helymeghatározáshoz minden alkalommal meg kellett nyomnia a "Helymeghatározás" gombot.
Az iPhone firmware 2.0 verziójának előzetes verziója azt is feltárta, hogy az iPhone firmware 2.0 (amelyet júniusban jelentenek meg az iPhone felhasználók számára) új élő helymeghatározó funkciót fog tartalmazni, amely automatikusan nyomon követi a felhasználó helyét a Google Maps alkalmazásban annak érdekében, hogy inkább, mint az igazi GPS.
Az ETH Zürich Informatikai Tanszékének Rendszerbiztonsági Csoport állítása szerint hibát talált az iPhone e kvázi-GPS funkciójával. Kitaláltak egy módszert arra, hogy becsapják a kvázi-GPS alkalmazást, hogy helytelen helyet jelenítsen meg a felhasználó számára. Ezt sikerült elérni az ismert helyek megszemélyesítésével, MAC-címek hamisításával, és a tényleges, helyi hozzáférési pontok becsavarásával, és így létrehozott egy illúziót a lokalizált eszközökben, hogy helyük eltér a tényleges fizikai helyétől.
A vizsgálati esetükben a kutatók félrevezethettek egy iPhone-t arra gondolva, hogy az New York Cityben található, miközben valójában Zürichben, Svájcban található.
Amikor Srdjan Capkun professzort, az ETH Rendszerbiztonsági Csoportjának vezetõjét feltették a kérdést: Mit jelent ez az iPhone felhasználók számára?
Íme, mit kellett mondania:
"Ha Zürichben vagy bárhol másutt tartózkodik, és tudja, hogy eszköze hibás információkat jelenít meg, akkor figyelmen kívül hagyhatja, és csak nem használhatja ezt a szolgáltatást. De ha ehhez egy alkalmazást épít, például ha használni szeretné banki alkalmazás, és igazolnia kell a helyzetét, ha az alkalmazás automatikusan integrálja ezt a helyinformációt, akkor ennek nyilvánvalóan szerencsétlen következményei lehetnek. Ez attól függ, hogy az alkalmazás melyet a helymeghatározó rendszer tetejére tesz. Egyszerűen fogalmazva: nem használhatja a WPS- azért kapott helyet, mert nem bízhat az alkalmazás által megjelenített eredményekben, még akkor sem, ha megbíz a készülékben és az alkalmazásban. Csak nem tudja, hogy a megadott információk helyesek-e. "
Aggódnia kellene? Még nem, mivel nincsenek iPhone-alkalmazások (tudom), amelyek kvázi-GPS-en alapulnak, kivéve a lehetőséget, hogy útmutatásokra használja, ebben az esetben nagyon jól tudja, hol tartózkodik.
A másik jó dolog az, hogy nagyon sok pletyka azt sugallja, hogy az iPhone új verziója valódi GPS-sel fog rendelkezni, ha ez valósággá válik, ez a hiányosság, amelyet a kutatók azonosítottak, nem jelent kérdést.
Nézze meg ezt a linket, ahol Srdjan Capkun professzor tárgyalja csapata kutatási eredményeit.
Mit gondolsz?
Legjobb iPhone Hacks kategóriák:
Hacks
iPhone alkalmazások
Nyissa fel az iPhone készüléket
JailBreak iPhone
iPhone tippek és trükkök
iPhone játékok
iPhone hírek
Mi a következő?