Drošības pētnieki ir ziņojuši par drošības problēmu saistībā ar Apple iPhone kvazi-GPS funkciju. Ko tas nozīmē jums kā iPhone lietotājiem?
IPhone programmaparatūras 1.1.3 versijā Google Maps lietojumprogramma iPhone bija ieguvusi atjauninājumu, lai precīzi noteiktu jūsu atrašanās vietu, izmantojot Wi-Fi bāzes stacijas un šūnu torņu triangulāciju. Šī funkcija “Vietas meklētājs” tomēr nebija automātiska, lai uzzinātu jūsu atrašanās vietu, katru reizi bija jānospiež poga “Atrodiet mani”.
Arī iPhone programmaparatūras 2.0 versijas pirmsizlaides versijā ir atklājies, ka iPhone programmaparatūrā 2.0 (kas iPhone lietotājiem tiks izlaista jūnijā) būs iekļauta jauna tiešās atrašanās vietas izsekošanas funkcija, kas automātiski izsekos lietotāja atrašanās vietu lietojumprogrammā Google Maps, lai tā būtu vairāk kā īstais GPS.
Sistēmas drošības grupa ETH Cīrihes datorzinātņu nodaļā apgalvo, ka tā ir identificējusi trūkumu ar šo iPhone gandrīz GPS funkciju. Viņi ir izdomājuši veidu, kā pievilināt kvazi-GPS lietojumprogrammu, lai lietotājam parādītu nepareizu atrašanās vietu. Viņiem to izdevās panākt, uzdoties par zināmām vietām, viltojot MAC adreses un vienlaikus traucējot faktiskos, vietējos piekļuves punktus, tādējādi lokalizētās ierīcēs radot ilūziju, ka to atrašanās vieta atšķiras no faktiskās fiziskās atrašanās vietas.
Savā testa gadījumā pētnieki varēja maldināt iPhone, domājot, ka tas atrodas Ņujorkā, bet faktiski atrodas Cīrihē, Šveicē.
Kad profesoram Srdjanam Kapkunam, ETH Sistēmas drošības grupas vadītājam, jautāja: Ko tas nozīmē iPhone lietotājiem?
Lūk, kas viņam bija jāsaka:
"Ja atrodaties Cīrihē vai jebkur citur un zināt, ka jūsu ierīcē tiek parādīta nepareiza informācija, varat to ignorēt un vienkārši neizmantot šo pakalpojumu. Bet, ja jūs uz tā izveidojat lietojumprogrammu, piemēram, ja vēlaties izmantot bankas lietojumprogramma un jāpārbauda jūsu atrašanās vieta, ja jūsu lietojumprogramma automātiski integrē šo atrašanās vietas informāciju, tad acīmredzot tam var būt neveiksmīgas sekas. Tas ir atkarīgs no lietojumprogrammas, kas tiek ievietota pozicionēšanas sistēmas augšpusē. Vienkārši sakot, jūs nevarat izmantot WPS- iegūto atrašanās vietu, jo jūs nevarat uzticēties lietojumprogrammas parādītajam rezultātam, pat ja uzticaties ierīcei un programmai. Jūs vienkārši nezināt, vai sniegtā informācija ir pareiza. "
Vai jums vajadzētu uztraukties? Pagaidām vēl nav, jo nav iPhone lietojumprogrammu (es to apzinos), kas būtu balstītas uz kvazi-GPS, izņemot iespēju, ka varat to izmantot virzieniem, un tādā gadījumā jūs ļoti labi zināt, kur atrodaties.
Otra labā lieta ir tā, ka ir diezgan daudz baumu, kas liek domāt, ka jaunajai iPhone versijai būs Real GPS, ja tā kļūs par realitāti, šī kļūda, ko pētnieki ir identificējuši, nebūs problēma.
Pārbaudiet šo saiti, kur profesors Srdjans Kapkuns apspriež savu komandu pētījumu rezultātus.
Ko tu domā?
Populārākās iPhone Hacks kategorijas:
Haki
iPhone lietojumprogrammas
Atslēdziet iPhone
JailBreak iPhone
iPhone padomi un ieteikumi
iPhone spēles
iPhone ziņas
Kas tālāk?