logo_toms
  • HOME
  • Tom’s hardware
  • Game Division
  • MobileLabs
  • Cultura Pop
  • MotorLabs
  • B2BLABS
  • More
  • forum
  • offerte
  • forum
hammer_toms
  • HOME
  • Tom’s hardware
  • Game Division
  • MobileLabs
  • Cultura Pop
  • MotorLabs
  • B2BLABS
  • More
  • forum
  • offerte
  • forum
  • Recensioni
  • Trend 01
  • Trend 02
  • Trend 03
  • Codici sconto
Android

Safari su iOS 6 bucato a tempo di record, privacy violata

Recensioni
Trend 01
Trend 02
Trend 03
Codici sconto

Tom's Hardware vive grazie al suo pubblico. Quando compri qualcosa dai nostri link, potremmo guadagnare una commissione. Scopri di più

Android

Safari su iOS 6 bucato a tempo di record, privacy violata

di Simone Raimondi giovedì 20 Settembre 2012 14:31
  • 2 min
  • vai ai commenti
Più informazioni su
  • Safari
  • Tablet Android
  • Android

Safari per iOS è stato "bucato" alla manifestazione Pwn2Own. Una coppia di esperti di sicurezza olandesi ha eseguito un hack che permette di accedere alle fotografie e ai video, oltre alla lista dei contatti e alla cronologia del browser ma non sono riusciti accedere a SMS e mail. L'hack è stato eseguito su un iPhone 4S con iOS 5, ma funziona anche su iOS 6 ed è stato testato con successo su iPhone 4, iPod Touch e iPad.

Joost Pol e Daan Keuper sono due professionisti del settore della sicurezza. Pol è il presidente esecutivo di Certified Secure, una piccola azienda con sede all'Aia, mentre Keuper è un suo collega. I due hanno impiegato il loro tempo libero per trovare questa falla e sono riusciti nel loro intento in tre settimane.

Hanno sfruttato un bug zero-day di WebKit, il motore del Safari, insieme a un exploit scritto appositamente. In questo modo sono riusciti corrompere i dati del browser nella RAM, aggirando il controllo del codice firmato da Apple e la sandbox del browser.

Joost Pol e Daan Keuper – Clicca per ingrandire

"Safari non è l'unico software a usare il motore WebKit. Anche i BlackBerry lo usano ma la loro è una versione più vecchia. Per questo motivo è molto più difficile fare un exploit su iPhone rispetto che sul BlackBerry", ha dichiarato Joost Pol.

"Abbiamo voluto dimostrare che è possibile bucare Safari in un tempo limitato e con poche risorse", afferma l'esperto di sicurezza. "Non siamo stati spinti a farlo perché siamo in cerca di denaro: la nostra azienda va bene e volevamo solo confermare ciò che pensavamo".

Joost Pol e Daan Keuper hanno vinto 30 mila dollari di premio in pochi minuti, la durata della loro presentazione. I due non distribuiranno i file necessari per l'hack e hanno comunicato i dettagli della loro scoperta ad Apple. L'azienda è già al lavoro per risolvere il bug, che probabilmente sarà chiuso con futuri aggiornamenti minori di iOS. Da rilevare invece che la nuova versione del sistema operativo chiude la falla degli SMS emersa nelle scorse settimane (Falla: SMS ingannevoli da iPhone possibili da cinque anni).

di Simone Raimondi
giovedì 20 Settembre 2012 14:31
  • 2 min
  • vai ai commenti
Shares
Più informazioni su
  • Safari
  • Tablet Android
  • Android
Leggi i commenti
toms_logo_white_footer
  • Privacy
  • Chi siamo
  • Contattaci
  • Feed RSS
  • Codici sconto
Google Play
App Store

3LABS S.R.L. • Via Dante 16 - Milano (MI) 20121
CF/P.IVA: 04146420965 - REA: MI - 1729249 - Capitale Sociale: 10.000 euro

Testata giornalistica associata all'USPI Unione Stampa Periodica Italiana, registrata presso il Tribunale di Milano, nr. 285 del 9/9/2013 - Direttore: Andrea Ferrario

Copyright © 2023 - 3Labs Srl. - Tutti i diritti riservati. - credits: logo_edinet


Da non perdere su Tom's Hardware
Smartbox - Natale
Per Natale regala un viaggio! Con le offerte Smartbox, si parte con meno di 40€!
Siete alla ricerca di un'idea regalo che sia romantica, accattivante e, magari, anche rilassante? Tranquilli, ci pensa Amazon a darvi…
3 di Tom's Hardware - 1 anno fa
  • Natale
  • Natale 2021
  • Offerte Amazon
  • Offerte di Natale
  • Offerte e Sconti
  • Offerte viaggi
  • Viaggi
  • viaggio
3
  • 2
Offerta
Surfshark offerta natale
Super offerta Surfshark VPN! 83% di sconto e 3 mesi gratis per Natale!
Nuova offerta di Natale da parte di Surfshark. Pochi giorni per sottoscrivere l'abbonamento da due anni con uno sconto dell'83%…
2 di Tom's Hardware - 1 anno fa
  • Offerte di Natale
  • Offerte e Sconti
  • Offerte Software
  • Offerte VPN
  • vpn
2
  • 3
Offerta