O assunto da semana é a descoberta, feita por pesquisadores dos EUA, que o Iphone armazena em um arquivo oculto dados de localização do usuário e que, com auxílio de um programa, seria possível ter acesso a esses dados, traçando um perfil da movimentação e da rotina de seu utilizador.
Ainda mais impresionante foi a constatação de que os dados são recolhidos mesmo com o GPS desativado, por meio da boa, velha, mas nem tão precisa triangulação de antenas.
Qualquer um que tenha acesso ao Iphone ter acesso a essas informações, que põem em risco a segurança de pessoas, empresas e até nações.
A Apple classificou esse "furo" como um bug do serviço Location Services "que deverá ser corrigido em breve". Não me parece que algo tão sofisticado e tão grave tenha sido feito "sem querer". Certamente são dados de grande valor comercial e a própria Apple já admitiu que coleta dados de GPS dos aparelhos sem, contudo, "associá-los a um usuário específico".
Já parou para pensar no que a RIM faz com os dados de GPS do seu Blackberry? E o que a Google faz com os dados do Google Latitude?
Fica o alerta, principalmente para as empresas e organismos de Estado que têm distribuído Iphones e Blackberries aos seus funcionários.
Leia mais em IDG NOW! e Macworld.
segurança da informação, tratamento de incidentes, perícia computacional, pentesting, engenharia social...
Assinar:
Postar comentários (Atom)
Leia mais ...
-
Na versão 3 do framework Metasploit , o script msfupdate não é mais suportado. Em seu lugar deve ser utilizado cliente subversion . Ante...
-
Para instalar os adicionais para convidado é necessário primeiro montar este recurso na VM, através de Dispositivos -> Instalar Adicionai...
-
Para os usuários do Backtrack , está disponível o fórum oficial (mantido pela Offensive Security ) do Backtrack em português, do qual sou um...
-
Precisei de uma máquina WinXP SP2 para testar buffer overflows e encontrei no site do NIST: XP_NIST_FDCC_Q4_2009.zip XP_NIST_FDCC_Q4_200...

Nenhum comentário:
Postar um comentário