Apple responde rapidamente a vulnerabilidade encontrada no SMS pelo Pod2G

Esse semana o hacker famoso dentro da comunidade Jailbreak conhecido pelo nick de Pod2G soltou no seu twitter uma informação sobre uma falha na segurança do SMS do iOS onde possibilitava que hackers, ou ate mesmo empresas usassem essas informações para criar app genéricas de SMS, não demorou muito para que a Apple respondesse a essa questão.

pod2g no centro de camisa branca

Engadget recebeu um comunicado da Apple sobre o mais recente exploit , falha encontrado no iOS SMS que afeta os usuários do iPhone:

    Apple leva a segurança muito a sério. Ao utilizar IMessage em vez de SMS, os endereços são verificados que protege contra estes tipos de ataques de spoofing. Uma das limitações da SMS é que ele permite que mensagens sejam enviadas com endereços falsos para qualquer telefone, por isso recomendamos que os clientes ser extremamente cuidadoso, se está direcionado para um site desconhecido ou endereço por SMS.

Declaração interessante da Apple, que parece jogar a culpa para a vulnerabilidade de SMS ao longo do protocolo SMS. Isso realmente pode ser o caso, embora a avaliação Pod2G é que a Apple poderia corrigi-lo em uma próxima versão.

IMessage, embora às vezes desce para os dias de cada vez , é um bom meio de comunicação entre o seu Apple usando amigos. No entanto, com a Apple nem mesmo no quarto de penetração celular total de , SMS é, infelizmente, algo que tem ainda de ser usado.

Outras formas de evitar o built-in SMS vulnerabilidades de aplicativos são o uso de aplicativos de terceiros SMS como o Google Voice .

Avaliação da Pod2G da questão abaixo:

    Eu mencionei isso no twitter há poucos dias, encontrei uma falha no IOS que eu considero ser grave, embora não envolva a execução de código. Estou bastante confiante de que outros pesquisadores de segurança já sabe sobre esse buraco, e eu temo que alguns piratas também.
    A falha existe desde o início da implementação do SMS no iPhone, e ainda está lá no iOS 6 beta 4 Apple:. Corrija antes do lançamento final.

read more

Ex Dj virou o hacker responsável pelo Jailbreak mais baixado de todos os tempos

Pod2g no centro de camisa branca, ex dj hoje hacker 

O responsável pelo o ultimo jailbreak e ate agora o mais baixado de todos os tempos concedeu uma entrevista a muitos jornalistas , pod2g entrou no mundo do jailbreak em 2010 logo apos comprar um ipod, e ficou famoso ao chamar a atenção na época apos achar uma falha no A4 que fez o seu twitter receber alguns milhões de seguidores, Muita coisa aconteceu no mundo do jailbreak ao longo das últimas semanas. O Dev Team crônica, um grupo de hackers mastermind de todo o mundo, recentemente lançado absinto 2,0 , uma ferramenta que rapidamente desbloqueios iOS 5.1.1 em todos os dispositivos iOS, incluindo o iPad terceira geração.

Tal como acontece com o lançamento de qualquer novo jailbreak, milhões de olhos estão voltados para o processo de tabu de libertar um dispositivo iOS das restrições da Apple para ter acesso ao Cydia, meio-irmão peculiar da App Store. E os hackers brainiac que mantêm a Apple em seus dedos do pé? O último cara de jailbreaking ", pod2g", recentemente deu uma breve entrevista.


Conhecida apenas como "pod2g" aos seus 300.000 seguidores + Twitter , o pesquisador francês de segurança (que é o primeiro nome na vida real é "Cirilo" ) entrou oficialmente em cena jailbreak em setembro de 2010. (Ele escolheu seu punho enigmática quando se juntou Twitter logo após a Apple lançou o iPod segunda geração). Ele ganhou a atenção do público quando ele encontrou um exploit de boot-ROM em dispositivos baseados em iOS A4, ea ferramenta de jailbreak Greenpois0n foi lançado com a sua ajuda para iOS 4.1. Pod2g tem trabalhado dentro e fora com o Dev Team crônica para a fabricação de desbloqueios por anos, e milhões de pessoas desfrutar de seus feitos de hackery em seus pessoais iPhones e iPads todos os dias.


Em uma entrevista com Craig Fox para Redmond Pie, pod2g respondeu a algumas perguntas sobre si mesmo. Aqui estão alguns takeaways:


Ele começou a aprender o código quando ele tinha 6 anos de idade. Ele começou a mexer no espectro de seu pai ZX, e foi dado um livro sobre o código-fonte. Por 8 anos ele foi compreender e escrever seu próprio código.
Seu projeto jailbreak favorito até agora é o absinto recente e  Corona + Rocky Racoon lançamento.
Ele era um DJ em uma vida anterior. Ele realmente fez um DJ App App Store que ele acha que é melhor do que djay , mas ele não vai liberá-lo publicamente.
Um grande anúncio é que pod2g estará falando e dando um workshop em JailbreakCon neste mês de setembro , uma convenção em San Francisco, Califórnia, dedicada exclusivamente para a comunidade jailbreak. Ele conduzirá uma oficina de hacking onde os entusiastas ávidos pode aprender com o muito melhor. Ingressos já estão à venda para JailbreakCon 2012 , e Cult of Mac vai estar lá para dar cobertura.

read more