I ricercatori della sicurezza hanno segnalato un problema di sicurezza con la funzione quasi-GPS dell'iPhone di Apple. Cosa significa per te come utenti iPhone?
Nel firmware iPhone 1.1.3, l'applicazione Google Maps su iPhone aveva un aggiornamento per individuare la tua posizione utilizzando le stazioni base Wi-Fi e la triangolazione del tower tower. Questa funzione "Trova posizione", tuttavia, non era automatica, per scoprire la tua posizione devi premere il pulsante "Individua" ogni volta.
La versione pre-release del firmware iPhone 2.0 ha anche rivelato che il firmware iPhone 2.0 (che sarà rilasciato agli utenti iPhone a giugno) includerà una nuova funzionalità di localizzazione live che traccia automaticamente la posizione dell'utente nell'applicazione Google Maps per renderla più come il vero GPS.
Il System Security Group del Dipartimento di Informatica dell'ETH di Zurigo afferma di aver identificato un difetto con questa funzione quasi-GPS dell'iPhone. Hanno trovato un modo per ingannare l'applicazione quasi-GPS per mostrare all'utente una posizione errata. Sono stati in grado di raggiungere questo obiettivo impersonando posizioni note falsificando gli indirizzi MAC e allo stesso tempo bloccando i punti di accesso locali reali creando così un'illusione nei dispositivi localizzati che la loro posizione è diversa dalla loro effettiva posizione fisica.
Nel loro caso di test i ricercatori sono stati in grado di indurre in errore un iPhone nel pensare che si trovasse a New York City mentre si trovava effettivamente a Zurigo, in Svizzera.
Quando è stato chiesto al professor Srdjan Capkun, capo del gruppo di sicurezza del sistema all'ETH: che cosa significa questo per gli utenti di iPhone?
Ecco che cosa aveva da dire:
"Se ti trovi a Zurigo, o in qualsiasi altro luogo, e sai che il tuo dispositivo sta visualizzando informazioni errate, puoi ignorarlo e semplicemente non utilizzare questo servizio. Ma se costruisci un'applicazione in cima a questo, ad esempio se vuoi usare un'applicazione bancaria e devi verificare la tua posizione, se l'applicazione integra automaticamente queste informazioni sulla posizione, ovviamente ciò può avere conseguenze sfavorevoli. Dipende dall'applicazione che viene aggiunta al sistema di posizionamento. In poche parole, non puoi usare WPS- posizione ottenuta perché non puoi fidarti del risultato visualizzato dall'applicazione, anche se ti fidi del dispositivo e dell'applicazione. Semplicemente non sai se le informazioni fornite sono corrette. "
Dovresti essere preoccupato? Non ancora perché non ci sono applicazioni per iPhone (ne sono a conoscenza) basate sul quasi-GPS, oltre alla possibilità che tu lo usi per le indicazioni, nel qual caso sai benissimo dove ti trovi.
L'altra cosa positiva è che ci sono alcune voci che suggeriscono che la nuova versione di iPhone avrà il GPS reale, se questo diventa realtà questo difetto che i ricercatori hanno identificato sarà un problema.
Dai un'occhiata a questo link in cui il professor Srdjan Capkun discute i risultati della ricerca dei suoi team.
Cosa pensi?
Le migliori categorie di hack per iPhone:
Hacks
Applicazioni per iPhone
Sblocca iPhone
JailBreak iPhone
Suggerimenti e trucchi per iPhone
Giochi per iPhone
Notizie iPhone
Quale prossimo?