Beveiliging Onderzoekers hebben een beveiligingsprobleem gemeld met de quasi-GPS-functie van Apple's iPhone. Dus wat betekent het voor u als iPhone-gebruikers?
In iPhone-firmware 1.1.3 had de Google Maps-applicatie op de iPhone een update gekregen om uw locatie te bepalen met behulp van wifi-basisstations en triangulatie van de cell tower. Deze functie "Locatie zoeken" was echter niet automatisch, om uw locatie te achterhalen moest u elke keer op de knop "Zoek mij" drukken.
De pre-releaseversie van iPhone-firmware 2.0 heeft ook onthuld dat iPhone-firmware 2.0 (die in juni wordt uitgebracht voor iPhone-gebruikers) een nieuwe functie voor het volgen van live locaties zal bevatten die automatisch de locatie van de gebruiker in de Google Maps-applicatie zal volgen om meer zoals de echte GPS.
De Systeembeveiligingsgroep van het Departement Computerwetenschappen van ETH Zürich beweert een fout te hebben geïdentificeerd met deze quasi-GPS-functie van de iPhone. Ze hebben een manier gevonden om de quasi-GPS-applicatie te misleiden om een onjuiste locatie aan de gebruiker weer te geven. Ze waren in staat om dit te bereiken door zich voor te doen als bekende locaties door MAC-adressen te vervalsen en tegelijkertijd werkelijke, lokale toegangspunten te blokkeren, waardoor een illusie in gelokaliseerde apparaten ontstond dat hun locatie verschilt van hun werkelijke fysieke locatie.
In hun testcase konden de onderzoekers een iPhone misleiden door te denken dat deze zich in New York City bevond, terwijl hij zich eigenlijk in Zürich, Zwitserland bevond.
Toen professor Srdjan Capkun, hoofd van de System Security Group bij ETH werd gevraagd: wat betekent dit voor iPhone-gebruikers?
Dit is wat hij te zeggen had:
"Als u zich in Zürich of ergens anders bevindt en weet dat uw apparaat onjuiste informatie weergeeft, kunt u het negeren en deze service gewoon niet gebruiken. Maar als u er een applicatie bovenop bouwt, bijvoorbeeld als u wilt gebruiken een bankapplicatie en moet u uw positie verifiëren, als uw applicatie deze locatiegegevens automatisch integreert, dan kan dit uiteraard ongelukkige gevolgen hebben. Het hangt af van de applicatie die bovenop het positioneringssysteem wordt geplaatst. Eenvoudig gezegd, u kunt WPS niet gebruiken- verkregen locatie omdat u het resultaat dat door de toepassing wordt weergegeven niet kunt vertrouwen, zelfs als u het apparaat en de toepassing vertrouwt. U weet gewoon niet of de verstrekte informatie correct is. "
Moet je je zorgen maken? Nog niet omdat er geen iPhone-toepassingen zijn (ik weet het) die op quasi-GPS zijn gebaseerd, anders dan de mogelijkheid dat je het gebruikt voor aanwijzingen, in welk geval je heel goed weet waar je bent.
Het andere goede is dat er nogal wat geruchten zijn die suggereren dat de nieuwe versie van iPhone de Real GPS zal hebben, als dat een realiteit wordt, is dit gebrek dat de onderzoekers hebben geïdentificeerd geen probleem.
Bekijk deze link waar professor Srdjan Capkun zijn onderzoeksresultaten van zijn teams bespreekt.
Wat denk je?
Top iPhone Hacks Categorieën:
hacks
iPhone-applicaties
Ontgrendel de iPhone
JailBreak iPhone
Tips en trucs voor iPhone
iPhone-spellen
iPhone nieuws
Wat nu?