Pwn2Own: Vulnerabilidade no iOS Revela Dados de Usuário

Durante este ano, na competição hacking Pwn2Own Mobile, dois pesquisadores de segurança holandeses conseguiram acessar dados do usuário salvos em um iPhone 4S. De acordo com um relatório do IDG News Service, um site manipulado com iOS 5.1.1 era tudo o que era necessário para introduzir um código malicioso para então, enviar quaisquer fotografias, vídeos, dados da agenda s e histórico de navegação que estivessem guardados no dispositivo, ficando vulneráveis aos atacantes.



O relatório diz que a vulnerabilidade de segurança que foi usada para o ataque, com a utilização do motor WebKit (utilizado pela versão móvel do Safari), também pode ser explorada para outros dispositivos iOS, e assim, os pesquisadores de segurança dizem que isso ainda não tem sido ajustado como ocorreu com a versão Golden Master (Build 10A403) do iOS 6, que a Apple lançou na quarta-feira, dia 19 de setembro.


Saiba Mais:

[1] Computerworld https://www.computerworld.com/s/arti...t_in_Amsterdam