Hacker alega ter descoberto brecha que permite ataques ao iPhone

Uma nova falha de segurança no navegador Safari confirmada neste domingo (08/10) permite que o iPhone, telefone celular da Apple, seja alvo de códigos maliciosos criados por crackers.

A possibilidade de uma brecha de segurança que permitiria a excecução de malware no iPhone foi levantada no fórum Hackint0sh na quinta-feira 04/10), com a suposição de que um arquivo maliciosos no formato TIFF pudesse causar problemas no navegador Safari.

No domingo, o hacker conhecido como "Niacin" confirmou em seu blog que a exploração da brecha havia funcionado.

"Temos uma execução de código! É isto mesmo, temos uma falha de TIFF funcionando", afirmou em um curto post no seu blog sem, no entanto, fornecer mais detalhes.

O hacker não detalhou, contudo, se o iPhone afetado pela brecha no browser está ou não atualizado com a versão 1.1.1 do firmware, divulgado pela Apple no final de setembro.

Também na quinta-feira, a blogueira Erica Sandun, do TUAW, comprovou um método de ter acesso à estrutura de dados do iPhone atualizado com o firmware 1.1.1 desenvolvido pelos hackers "dinopio" e "Edgan".

Em um registro de todos os passos necessários para quebrar a segurança do iPhone, Sandun confirma que conseguiu ter acesso e copiar a raiz do software do iPhone para seu desktop.

Segundo Sandun, a sofisticação do software usado para o hack, chamado de "iphuc", poderia fazer com que conteúdos, como ringtones, fossem acrescentados ao iPhone sem a necessidade do iTunes, software da Apple usado para sincronizar material do PC ao celular.

Hackers revertem parcialmente atualização de iPhone

A comunidade de hackers que se dedica ao destravamento do iPhone divulgou uma receita para reverter o bloqueio total dos aparelhos de usuários que tentaram atualizar o firmware, mesmo com todos os alertas divulgados de que a inutilização ocorreria.

Segundo o site The Inquirer, as instruções foram inseridas no iPhone Dev Wiki, um espaço usado pelos hackers para divulgar os avanços e técnicas para o destravamento do aparelho, e fazem o chamado "downgrade" do firmware, voltando da versão 1.1.1 para a anterior, 1.0.2.

O site Macworld conduziu testes e noticiou que as instruções não trazem os iPhones inutilizados completamente de volta à vida. Com o downgrade, funções como rede de dados e telefone continuam bloqueadas, embora recursos de iPod e algumas capacidades Wi-Fi voltem a funcionar.

Ainda que algumas notícias de destravamento bem sucedidos do chip transmissor dos sinais de chamadas tenham sido feitas, nenhuma foi confirmada pelos hackers, que estão precisando lidar com a forte criptografia que a Apple realizou no mais novo firmware.

Os hackers ainda trabalham com força total em uma solução. Tom Ferris, pesquisador de segurança que trabalha no destravamento, afirmou que o trabalho será mais complexo que o realizado pela primeira vez, mas que "como o Steve Jobs disse, é um jogo de gato e rato".

Update V1.1.1 ao iPhone (atualizada)

Saiu esta noite o tão falado update ao sofware do iPhone.
Esse update, segundo a Apple, trás novas funcionalidades incluindo a iTunes Wi-Fi Music Store.
Mas a causa do falatório sobre este update tem a haver com o modo como se vai processar nos aparelhos que foram alvo de "desbloqueio" à AT &T. A Apple referiu que, embora não sendo propositado, poderia trazer problemas de funcionamento.

Assim vamos a ver quais as noticias que esta atualização irá trazer, para além das novas funcionalidades. Já há relatos de aplicações de 3ª parte não funcionarem. Isto em aparelhos que estão ligados à AT&T.

Fonte da noticia AppleInsider

Atualização:

Parece que o novo software veio desabilitar o "hack" que era feito. Ele introduziu uma nova encriptação que vai obrigar a novo estudo e dedicação dos hackers.

Atualização silencia iPhone desbloqueado

A Apple alertou e sua ameaça se confirmou nesta semana, quando muitos iPhones desbloqueados pararam de funcionar depois de passarem por uma atualização de segurança liberada nesta quinta (27).

Ainda não há informações se os aparelhos podem voltar a funcionar -- em comunicado divulgado antes da atualização, a Apple afirmou que os iPhones hackeados poderiam ficar “permanentemente inoperantes”.

De acordo com a agência de notícias Associated Press, diversos usuários do celular multimídia da Apple reclamam na internet da situação. A atualização do iPhone, que é opcional, pode ser feita através da iTunes, loja on-line de músicas da Apple.

Dependendo do programa utilizado para desbloquear o iPhone (torná-lo compatível com outras operadoras, além da AT&T), o aparelho deixa de funcionar depois da atualização. Em alguns casos ele continua funcionando, mas só se o usuário colocar o SIM card original, com o qual a operadora volta a ser a AT&T.

"Não estamos tomando medidas pró-ativas para desativar iPhones que tenham sido hackeados ou desbloqueados", disse no início desta semana Phil Schiller, vice-presidente mundial de marketing de produtos da Apple. Segundo ele, um iPhone que deixe de funcionar devido ao uso de software de desbloqueio perderá a garantia.

Para Van Baker, analista do grupo de pesquisa Gartner, isso pode fazer parte de uma obrigação contratual. "Provavelmente, o contrato entre eles [Apple e AT&T] inclui cláusulas para que a Apple se esforce ao máximo para corrigir alterações de software que desbloqueiem o aparelho ou o tornem acessível por meio de outras redes."

Diversos hackers tiveram sucesso no mês passado ao "desbloqueio" do iPhone, o que significa torná-lo capaz de operar com outras redes de telefonia móvel. Esses programas exigem algum conhecimento técnico a fim de modificar o software do aparelho, e devem atrair um pequeno número de usuários que não desejam assinar o contrato obrigatório de dois anos com a AT&T, ou planejam usar o aparelho fora dos EUA.

Hackers rebatem ameaças da Apple sobre iPhone

SÃO PAULO - Hackers do iPhoneDev dizem que não há motivos para temer o desbloqueio do iPhone e prometem aplicativo de restauração.

O grupo de hackers iPhone Dev contestou comunicado da Apple dizendo que iPhones desbloqueados podem ficar “permanentemente inutilizados” quando a fabricante divulgar seus primeiros updates.

Segundo a Apple, quem instalar aplicativos de desbloqueio ficará de fora de qualquer update feito pela fabricante. Se tentar instalar um update, o telefone pode simplesmente deixar de funcionar.

Para o grupo iPhoneDev, no entanto, é apenas uma questão de tempo surgirem na internet aplicativos para restaurar o telefone. Os hackers trabalham numa solução que recupere a configuração do iPhone antes do desbloqueio, o que permitiria aos donos do telefone “restaurar” seus equipamentos, caso se arrependam de tê-lo liberado para funcionar com qualquer chip GSM.

O grupo diz ainda que novas features apresentadas pela Apple serão analisadas pela comunidade e, posteriormente, liberadas por hackers em versões que não impliquem no bloqueio do aparelho.