Kaip išsireiškė vienas konferencijoje dalyvavęs saugumo ekspertas, kol „Apple“ ištaisys saugumo spragų, tol šių įrenginių vartotojai bus pažeidžiami ir vienintelė patikima apsauga – išjungti telefoną. Duodamas interviu „Independent Security Evaluators“ specialistas Charlie Milleris teigė, kad aptiktos spragos iš tiesų yra pavojingos ir kompanija turėtų jas ištaisyti kuo skubiau. Drauge su Berlyno technikos universiteto doktarantu Collinu Mullineriu, jis surado būdą, kaip išpuolio „iPhone“ įrenginį galima greitai atjungti nuo tinklo. Vartotojas negali nei skambinti, nei rašyti trumpųjų žinučių, nei naršyti internete.
Anot saugumo ekspertų, „Black Hat“ konferencijoje paviešinta informacija nusikaltėliams leis per maždaug dvi savaites parengti veikiančias išpuolių ir įsilaužimų į „iPhone“ programas. Anot saugumo ekspertų, apie šias spragas „Apple“ kompaniją jie buvo informavę prieš maždaug šešias savaites, tačiau kol kas jokių žinių apie pataisas nėra girdėti. „Apple“ kompanija nelinkusi platinti jokios informacijos apie taisomas spragas kol yra rengiamos jų pataisos ir informaciją pateikia, tik baigusi jas rengti.
Paklausti, kodėl viešai platina informaciją apie saugumo spragas ir taip informuoja nusikaltėlius, saugumo specialistai atsakė manantys, jog ši informacija yra būtina visuomenei perspėti, kad „iPhone“ yra tokie patys pažeidžiami, kaip ir kiti asmeniniai kompiuteriai. C. Mullinerio teigimu, jei jie apie tai nekalbės viešai, kas nors vis viena tai padarys tyliai.
Aptikta spraga primena kai kurių senų mobiliųjų telefonų trumpųjų žinučių apdorojimo klaidas, dėl kurių kai kurie įrenginių modeliai pakibdavo ar persikraudavo gavę SMS žinutę su tam tikru simboliu.
Tai nėra vienintelė telefonijos sistemų spraga, paviešinta „Black Hat“ konferencijos metu. Zane Lackey ir Luis Miras pademonstravo, kaip galima padirbti SMS žinutes, kurias paprastai siunčia mobiliojo ryšio operatorius. Pasitelkus tokias specialias žinutes, galima pakeisti aukos telefono nuostatas, paprasčiausiai pasiuntus jiems trumpąją žinutę.
Anot saugumo ekspertų, jie sėkmingai išbandė savo metodus Vokietijos bei JAV tinkluose ir, anot specialistų, tokie išpuoliai prieš „iPhone“ turi veikti ir kitų šalių mobiliuosiuose tinkluose. „Reuters“ nepavyko susisiekti su „Apple“ ir gauti komentarus šiuo klausimu. Kompanija taip pat dar nėra ištaisiusi ir „Apple Mac OS X“ sistemos spragos, leidžiančios pavogti konfidencialius duomenis, bei „iPhone“ duomenų šifravimo posistemio spragos, leidžiančio per keletą minučių perskaityti užšifruotus duomenis, o per maždaug 30-40 minučių pasidaryti viso „iPhone“ kaupiklio atvaizdą vėlesniam nagrinėjimui.
Anot C. Millerio, SMS žinutės yra puikus išpuolių vektorius, nes įsilaužėliams nereikia stengtis, kad vartotojas atliktų kokius nors veiksmus. Specialistas mano, kad netrukus pasirodys ir daugiau informacijos apie SMS išpuolius. Pavyzdžiui, kartu su Berlyno universiteto doktorantu, C. Milleris pademonstravo „Injector“ priemonę, leidžiančią padirbti SMS žinučių laviną ir užversti aukos telefoną tūkstančiais SMS, iš tiesų jų nesiunčiant mobiliuoju tinklu. Tokiu būdu įsilaužėlis gali išvengti ne tik didelės sąskaitos už ryšio paslaugas, bet ir aptikimo dėl neįprastai didelio žinučių srauto. Ši jų sukurta priemonė, tinkanti „iPhone“, „Android“ ir „Windows Mobile“ sistemoms, yra kenkėjiška telefono programa, kuri priverčia aukos telefono įrenginį patį susigeneruoti sau ateinančias SMS žinutes.
Beje, šios savaitės antradienį pasirodžiusios neeilinės „Microsoft“ programinės įrangos pataisos taip pat buvo aptariamos „Black Hat“ konferencijos metu. Kompanija pasistengė išleisti neeilines pataisas iki viešai pasirodys informacija apie „Active Template Library“ posistemio spragas.