O pesquisador de segurança Nicholas M. Petty escreveu em seu blog o guia iPen: Hacking with the iDevice, mostrando um passo-a-passo de como instalar ferramentas para fazer testes de invasão com seu iPod Touch ou iPhone, tais como Ettercap, Aircrack, Nikto2 e Social Engineering Toolkit. O guia mostra ainda o procedimento de jailbreak personalizado com… Read More
Metasploit e Social Engineering Toolkit no iOS
A equipe do Metasploit lançou o Metasploit 3.4 e o Social Engineering Toolkit para iOS (iPhone, iPod touch, iPad). A ferramenta necessita, claro, de um dispositivo com jailbreak, isto é, permissão de execução de programas não autorizados pela Apple, e a instalação de alguns pacotes manuais. Veja mais detalhes no blog da Offensive Security. Fonte:… Read More
Apple corrige vulnerabilidades do iOS para iPhone, iPod touch e iPad
A Apple lançou ontem (11/08) as versões iOS 4.0.2 (para iPhone e iPod touch) e iOS 3.2.2 (para iPad) corrigindo vulnerabilidades de segurança. Os dois releases trazem as mesmas 2 correções: a primeira no componente IOSurface, que permitia a escalada de privilégios, e a segunda no FreeType, que permitia a execução de código arbitrário através… Read More
Divulgado exploit do novo Jailbreak iOS
Foi divulgado no ExploitDB o exploit da vulnerabilidade que permite o jailbreak nos novos dispositivos rodando iOS (iPhone, iPod touch e iPad), incluindo os arquivos PDF utilizados para permitir acesso de root ao sistema. Fonte: Apple iOS pdf Jailbreak Exploit Foto: JailbreakMe.
iOS 4 corrige 64 vulnerabilidades no iPhone e iPod Touch
A nova versão do sistema operacional do iPhone e iPod Touch, agora chamado de iOS 4, trouxe além de novos recursos a correção de 64 vulnerabilidades. As falhas poderiam permitir execução remota de código, XSS (Cross-site scripting), envio não solicitado de dados da memória para a internet, ofuscação de URL no Safari, dentre outras ações… Read More
Sistema de pré-venda do iPhone 4 na AT&T dos Estados Unidos revela dados pessoais de clientes
Os leitores da Gizmodo reportam diversas falhas nos servidores da AT&T (a única empresa de telefonia que vende o iPhone nos Estados Unidos), incluindo quebra de privacidade. Ao tentar entrar no sistema e reservar um iPhone 4, o usuário é levado para a conta de outro cliente, tendo acesso a diversos dados pessoais do mesmo.… Read More