Especialistas de segurança apresentaram uma vulnerabilidade no iPhone 3G durante a Black Hat Conference, evento que aborda segurança digital.
Durante sua apresentação, Charlie Miller, analista da Independent Security Evaluators, afirmou que é possível travar, executar códigos maliciosos e até obter controle total do smartphone mandando apenas um simples SMS.
De acordo com Miller, o problema está no serviço responsável pelas mensagens, o CommCenter, que roda no aparelho como administrador sem nenhuma barreira de segurança. O usuário não precisa executar nenhuma ação, além de deixar seu celular habilitado para receber os “torpedos”. A falta de proteção e defesa transformam o dispositivo em um alvo fácil para invasores.
A descoberta foi feita após um teste intensivo com diversos sistemas operacionais para smartphones, como Windows Mobile, Google Android e o próprio iPhone OS. O analista, junto com o pesquisador Collin Mulliner, enviou mais de 500 mil mensagens especialmente alteradas. Para não pagar a conta das operadoras, eles crackearam os celulares e criaram uma rede local.
No começo do mês, Miller apresentou a vulnerabilidade durante a conferência SyScan, realizada em Singapura, na China. Apple tomou conhecimento do problema, mas até o momento não disponibilizou nenhum método para contornar a falha.
