Apple opravil zveřejněnou bezpečnostní díru v iPhonu

no vida stačil jeden článek na živě, rozbouřená diskuze a už je opraveno, to je panečku fofr

myslet znamená ho*no vědět...

Jen jedna věc,pokud má někdo v telefonu uloženo číslo PINu od kreditky jako SMS zprávu je podle mě úplně blbej.Pochybuji,že by zrovna iPhony obsahovaly nějaká citlivá osobní data.Pokud něco takového do telefonu ukládám,mám na to aplikaci která to zašifruje.Něco podobného se dá také provést s telefony s WM a tam to zatím nikdo neopravil,MS na to kašle,hlavně když se o tom nikde nemluví.Má to jen jednu chybu,když tam takhle začnete posílat spustitelný kód,telefon na každou zprávu upozorní,takže vidíte,že vám od někoho přišlo třeba 500 SMS zpráv,ale to vám stejně moc nepomůže,ale na druhou stranu kdo by to dělal,o maily pana Hulána fakt zájem nemám

neuvidis 500...ale uvidis jen jednu...v tom je podstata toho hacku...

Lenovo ThinkPad R500 (ATi 3470) W7 Ultimate

Na iPhone ano,na telefonech s WM uvidíš ty zprávy všechny,ale stejně ti to k ničemu nebude,když kód už bude v telefonu

Hulan dostava aj emaily? Snad nemyslis tie od exekutora?

To co mají lidé v telefonu mě nezajímá a o to míň mě zajímá co má Hulán v telefonu nebo v mailu,ale osobně si myslím,že by bylo mnohem lehčí uhodnout heslo do jeho mailu než mu hackovat telefon.Moje první tipy na jeho heslo jsou Microsoft,Bůh a nějaká čísla (třeba Bůh123456).Nemyslím,že by měl maily od exekutorů,ti totiž maily neposílají,spíš má skříň plnou dopisů kde mu exekuci oznamují.V mailu má spíš věci typu "Právě jsem zjistil,že Vista s růžovým skinem je mnohem stabilnější"

Kontakty jsou jedním z vůbec nejzajímavějších druhů informací! To za prvé. A za druhé, jaký je rozdíl, že aplikace bude něco šifrovat, když bude jednou přístroj hacknutý? He!? Při prvním zadání hesla (nebo odemknutí jakýmkoli jiným způsobem) má samozřejmě root k dispozici i sebelépe zakryptěná data. Potud k nesmyslnému pocitu bezpečnosti...

Pokud jsou data šifrována,jsou v paměti (tedy alespoň v kvalitních aplikacích) šifrována stále,tudíž pokud by program znal heslo,stejně mu to k ničemu nebude,protože data jsou po zadání hesla stále šifrována a program generuje pouze grafický výstup dešifrovaných dat,které jak známo,nemůže robot vidět,přečti si něco o funkci "Paměť kódů" v telefonech SE (třeba) než příště plácneš takovou kravinu.Jinak,kontakty jsou možná zajímavá věc,ale rozhodně ne ty které má nějaký Pepa z Horní dolní v telefonu,ty asi nikoho nezajímají,nemyslíš

Možná by sis o tom měl něco přečíst i ty. Pokud heslo potřebuješ v otevřené podobě (je pouze šifrovaně uloženo), stejně jednou v paměti bude v dešifrovaném stavu. Už je jenom na OS (většina to má naštěstí víceméně ošetřeno), zda nedovolí přístup do paměti jiné aplikaci, než které odkazovaný pamětový prostor (s krátkodobě uloženým heslem) patří/byl přiřazen.

... von totiz Rover623 je takovej Chytrej Honza ...

Nechápu ale, že Apple vydal tu aktualizaci až potom, co to zveřejnili, a předtím na to měsíc kašlal... Zvláštní jednání...

Možno to bol zámer. Teraz môže marketingové oddelenia Applu prísť s hláškou "odstránili sme chybu do jedného dňa po zverejnení, naši klienti sú pre nás dôležití"...

Nesmysl! S takovouhle hláškou by si dost naběhli, budou úplně zticha, o to se klidně vsadím. Vzhledem k tomu, že na chybu byli upozorněni docela dlouho před zveřejněním, budou hrát mrtvýho brouka, pokud jim v tom nikdo nebude příliš vrtat.

V jakém roce trvalo microsoftu několik měsíců opravit kritickou chybu v IE ?

V každom?

Protože se chystal chybu opravit ve FW 3.1, který už se připravuje k vypuštění.

Tohle ovšem máte vycucané z prstu!

ne

Nechápu, že MS aktualizaci ještě nevydal. Zvláštní jednání. Jsem zvědav, jestli ta záplata bude pro všechny přístroje :-p

Můj podpis opovrhuje vším, co je jiné.

jedno pro doplneni:

ona sms zranitelnost ohrozuje i Android ci Windows Mobile.

http://www.macnn.com/articles/09/07/31/apple.p... ...

Jenomze Android mel chybu (narozdil od Applu, ktery o ni vedel nekolik mesicu) opravenou tak tyden pred zverejnenim. Na WinMo jeste popis zranitelnosti nezverejnili, pry na tom jeste pracuji.