Sikkerhedsforskere narrer iPhone Location Finder; Hvad betyder det for iPhone-brugere?

Sikkerhedsforskere har rapporteret om et sikkerhedsproblem med den kvasi-GPS-funktion på Apples iPhone. Så hvad betyder det for dig som iPhone-brugere?

I iPhone-firmware 1.1.3 havde Google Maps-applikationen på iPhone fået en opdatering til at præcisere din placering ved hjælp af Wi-Fi-basestationer og celletårntriangulering. Denne "Location Finder" -funktion var dog ikke automatisk, for at finde ud af din placering måtte man trykke på knappen "Find mig" hver gang.

Pre-release-versionen af ​​iPhone firmware 2.0 har også afsløret, at iPhone firmware 2.0 (som frigives til iPhone-brugere i juni) vil omfatte en ny live tracking-funktion, der automatisk sporer brugerens placering i Google Maps-applikationen for at gøre det mere som den rigtige GPS.

System Security Group ved ETH Zürichs afdeling for datalogi hævder at have identificeret en fejl med denne kvasi-GPS-funktion på iPhone. De har fundet ud af en måde at narre quasi-GPS applikationen til at vise et forkert sted til brugeren. De var i stand til at opnå dette ved at forligne kendte placeringer ved at forfalske MAC-adresser og samtidig fastklemme faktiske, lokale adgangspunkter og således skabe en illusion i lokaliserede enheder om, at deres placering er forskellig fra deres faktiske fysiske placering.

I deres testtilfælde var forskerne i stand til at vildlede en iPhone til at tro, at den var placeret i New York City, mens den faktisk var beliggende i Zürich, Schweiz.

Da professor Srdjan Capkun, leder af systemsikkerhedsgruppen ved ETH blev spurgt: Hvad betyder det for iPhone-brugere?

Dette var, hvad han havde at sige:

"Hvis du er i Zürich eller andre steder og ved, at din enhed viser forkerte oplysninger, kan du ignorere dem og bare ikke bruge denne service. Men hvis du bygger en applikation oven på dette, for eksempel hvis du vil bruge en bankapplikation og er nødt til at verificere din position, hvis din applikation automatisk integrerer disse placeringsoplysninger, kan det naturligvis have uheldige konsekvenser. Det afhænger af den applikation, der er placeret på toppen af ​​positioneringssystemet. Kort sagt, du kan ikke bruge WPS- opnået placering, fordi du ikke kan stole på det resultat, der vises af applikationen, selvom du har tillid til enheden og applikationen. Du ved bare ikke, om de oplysninger, der gives, er korrekte. "

Bør du være bekymret? Ikke endnu, da der ikke er nogen iPhone-applikationer (jeg er opmærksom på), der er baseret på quasi-GPS, andet er muligheden for, at du bruger den til en rutevejledning, i hvilket tilfælde du ved godt, hvor du er.

Den anden gode ting er, at der er ganske mange rygter, der antyder, at den nye version af iPhone vil have den rigtige GPS, hvis dette bliver en realitet, vil denne fejl, som forskerne har identificeret, være et ikke-problem.

Tjek dette link, hvor professor Srdjan Capkun diskuterer sine teams forskningsresultater.

Hvad synes du?

Top iPhone hacks kategorier:

Hacks
iPhone-applikationer
Lås iPhone op
JailBreak iPhone
iPhone tip og tricks
iPhone-spil
iPhone Nyheder

Hvad er det næste?



Populære Indlæg