Các nhà nghiên cứu bảo mật đã báo cáo vấn đề bảo mật với tính năng gần như GPS của iPhone của Apple. Vậy nó có ý nghĩa gì với bạn khi là người dùng iPhone?
Trong firmware iPhone 1.1.3, ứng dụng Google Maps trên iPhone đã có bản cập nhật để xác định vị trí của bạn bằng cách sử dụng các trạm gốc Wi-Fi và tam giác tháp di động. Tuy nhiên, tính năng "Trình tìm vị trí" này không tự động, để tìm ra vị trí của bạn, người ta phải nhấn nút "Xác định vị trí tôi" mỗi lần.
Phiên bản tiền phát hành của firmware firmware 2.0 cũng đã tiết lộ rằng firmware firmware 2.0 (sẽ được phát hành cho người dùng iPhone vào tháng 6) sẽ bao gồm một tính năng theo dõi vị trí trực tiếp mới sẽ tự động theo dõi vị trí của người dùng trong ứng dụng Google Maps để làm cho nó giống như GPS thực sự.
Nhóm Bảo mật Hệ thống tại Khoa Khoa học Máy tính của ETH Zurich tuyên bố đã xác định được một lỗ hổng với tính năng gần như GPS này của iPhone. Họ đã tìm ra một cách để lừa ứng dụng gần như GPS để hiển thị một vị trí không chính xác cho người dùng. Họ có thể đạt được điều này bằng cách mạo danh các vị trí đã biết bằng cách làm sai lệch các địa chỉ MAC và đồng thời gây nhiễu các điểm truy cập cục bộ thực tế, do đó tạo ra ảo giác trong các thiết bị cục bộ rằng vị trí của chúng khác với vị trí thực tế của chúng.
Trong trường hợp thử nghiệm của họ, các nhà nghiên cứu đã có thể đánh lừa một chiếc iPhone nghĩ rằng nó được đặt tại thành phố New York trong khi thực sự nằm ở Zurich, Thụy Sĩ.
Khi giáo sư Srdjan Capkun, người đứng đầu Nhóm bảo mật hệ thống tại ETH được hỏi: Điều này có ý nghĩa gì với người dùng iPhone?
Đây la cai ma anh ây đa noi:
"Nếu bạn đang ở Zurich, hoặc bất cứ nơi nào khác và biết rằng thiết bị của bạn đang hiển thị thông tin không chính xác, bạn có thể bỏ qua nó và chỉ không sử dụng dịch vụ này. Nhưng nếu bạn xây dựng một ứng dụng trên đầu trang này, ví dụ nếu bạn muốn sử dụng một ứng dụng ngân hàng và cần xác minh vị trí của bạn, nếu ứng dụng của bạn tự động tích hợp thông tin vị trí này, thì rõ ràng điều này có thể gây ra hậu quả đáng tiếc. Nó phụ thuộc vào ứng dụng được đặt lên trên hệ thống định vị. Đơn giản, bạn không thể sử dụng WPS- vị trí có được vì bạn không thể tin tưởng vào kết quả được hiển thị bởi ứng dụng, ngay cả khi bạn tin tưởng vào thiết bị và ứng dụng. Bạn chỉ không biết liệu thông tin được cung cấp có chính xác hay không. "
Bạn có nên quan tâm? Chưa có vì không có ứng dụng iPhone nào (tôi biết) dựa trên GPS gần như, ngoài ra khả năng bạn sử dụng nó cho chỉ đường, trong trường hợp đó bạn biết rất rõ mình đang ở đâu.
Một điều tốt khác là có khá nhiều tin đồn cho rằng phiên bản iPhone mới sẽ có Real GPS, nếu điều đó trở thành hiện thực thì lỗ hổng này mà các nhà nghiên cứu đã xác định sẽ không thành vấn đề.
Kiểm tra liên kết này, nơi Giáo sư Srdjan Capkun thảo luận về các kết quả nghiên cứu của nhóm của ông.
Bạn nghĩ sao?
Hacks iPhone hàng đầu Thể loại:
Hacks
Ứng dụng iPhone
Mở khóa iphone
Bẻ khóa iPhone
Mẹo & thủ thuật cho iPhone
Trò chơi iPhone
Tin tức iPhone
Tiếp theo là gì?