Новости от компании

iPhone беззащитен перед поддельными SMS

20 августа 2012

На выходных поднялась большая шумиха, связанная с тем, что iPhone, может быть частично уязвим перед SMS-спуфингом, т.е. рассылкой поддельных sms-сообщений, сообщает ресурс DigitalTrends.com.

Это уязвимость кажется совершенно не опасной, и на первый взгляд годится лишь для розыгрышей и невинных шуток. Причиной её появления стало то, что iPhone (а также многие другие современные смартфоны) не отображает номер с которого было отправлено сообщение, а только специальный сформированный системный текст заголовка отправителя хранящийся в sms. Принципиально, обычно этот системный заголовок всегда точен, однако, если сформировать сообщение вручную, то можно представиться кем-то другим.

Как результат, пользователи iPhone не могут теперь доверять sms-сообщениям в той степени, как это было раньше, ведь автором сообщения может быть совершенно любой человек. Более того, в США sms-сообщения считаются доказательством в суде, поэтому они могут уже не только напугать или обмануть, но и причинить вполне реальный вред.

Осознавая риск, Apple предупреждает пользователей iPhone об возможной угрозе и замечает, что проблема связана не с iOS или iPhone. Причина уязвимости кроется в самом протоколе, используемом для отправки sms-сообщений, на который компания повлиять никак не в силах. Единственное, что можно сделать в данной ситуации для того чтобы быть на 100% уверенным в подлинности сообщения – это использовать программу iMessage из комплекта стандартных программ iPhone. Однако, критики замечают, что не все ещё пользуются iPhone чтобы использовать эту программу повсеместно, а не отображать номер с которого пришло сообщение и жертвовать безопасностью в целях сохранения красоты интерфейса просто не разумно.

Источник