iPhone ukladá na flash automaticky screenshoty displeja

DSL.sk, 22.9.2008

Na zaujímavý bezpečnostný nedostatok iPhonu upozornil Jonathan Zdziarski, autor kníh iPhone Forensics a iPhone Open Application Development.

Zdziarski pri analýze obrazov internej flash pamäte iPhonu a v nej sa nachádzajúcich potenciálne zmazaných dát zistil, že tento populárny mobilný telefón automaticky pri každom stlačení tlačidla Home ukladá na flash disk screenshot aktuálneho stavu aplikácie.

Home, jediné tlačidlo užívateľského rozhrania iPhonu, slúži na prepnutie sa z aplikácie do menu aplikácií.

Screenshot je ukladaný najmä pre potreby opätovného spustenia aplikácie respektíve otvorenia v pozadí bežiacej aplikácie ako sú Safari alebo Mail. Využitý je na efektnú animáciu obnovenia aplikácie s postupne sa zväčšujúcim oknom aplikácie, pre zobrazenie do skutočného naštartovania aplikácie pre dojem rýchlejšieho štartu ale tiež pre animáciu zmenšeného okna už pri zatvorení aplikácie.

Podľa Zdziarskeho sa screenshot pravdepodobne ukladá na flash a nie iba do pamäte pre potrebu medziprocesovej komunikácie, ktorá je na iPhone sťažená, pri využití screenshotu.

iPhone samozrejme screenshoty z disku po využití maže, potenciálne je ich ale možné obnoviť ako akékoľvek iné zmazané súbory. Vďaka takémuto vytváraniu screenshotov sa tak môžu vo flash pamäti iPhonu nachádzať aj citlivé údaje, ktoré samotný softvér chráni a na disk ich neukladá, napríklad screenshoty citlivých dát vyplnených vo formulároch na HTTPS stránkach v prehliadači.

Zdiarski zistil, že iPhonu je možné zabrániť ukladať screenshoty. Je to možné len na jailbreaknutom iPhone nahradením adresára /var/mobile/Library/Caches/Snapshots, kam sa screenshoty ukladajú, za linku na /dev/null, užívateľ samozrejme príde o animáciu pri zatváraní a spúšťaní aplikácie.

Zdziarskemu sa zároveň podarilo vo flash pamäti iPhonu objaviť niekoľko zmazaných fotografií neznámych ľudí, ktoré sa podľa jeho analýzy dostali do obrazu nahrávaného na iPhone ešte pri jeho vytvorení zrejme v Apple.

Zdiarski informoval o ukladaní screenshotov vo video prezentácii venovanej forenzným technikám a napríklad nahrávaniu ľubovoľného boot disku na iPhone, ďalšie detaily o screenshotoch zverejnil v sobotu na svojej stránke.


Najnovšie články:



Diskusia:

iphone Od: Mato0006 | Pridané: 22.9.2008 16:07 no dobre teras seci zacnu hovorit aka je ten ifon debilina ako to tu poznam ale pochopte to ze ifon nieje o tom ze ako dobre to vsetko pracuje ale o tom ze spravil velky krok keby nebolo iphodnu nevysli by ani niektore ine tel od inch spolocnosti a je jasne ze tam je vela chib lebo je to vlasne skok lenze oni vymysleli novinku a teras to od nich odkuka NAPRIKLAS SonyEricsson a spravi este lebsi mobil a o tom to je lebo dovtedy neboli bezne mobily vybavene dotikovym displejom alebo tak ale oni spravili skok a teras to bude bezne tak sa nestazujte co vsetko tomu chiba tak si pockajte kym bude daka podobizna toho od ineho vyrobcu mozno to lebsie zvladne Odpovedať Známka: -7.9 Hodnotiť:

Re: iphone Od: peto01@gmail.com | Pridané: 22.9.2008 16:11 jediny obrovsky krok ktory spravil Iphone je ten, že sa dokazal predať neskutočnej mase sprostych ludi ktory naleteli na reklamu...tu bola revolucia v reklame a nie v iPhone. Odpovedať Známka: 6.8 Hodnotiť:

Re: iphone Od: Noxius. | Pridané: 22.9.2008 16:13 a dalsi sprosti ludia pisu, ze ti co si kupili iphone su sprosti Odpovedať Známka: -6.7 Hodnotiť:

Re: iphone Od: jfk-x | Pridané: 22.9.2008 16:31 :D ozval sa vlastnik Iphonu? teraz nehovorim nic pre ani proti samotnemu Iphonu, len som si spomenul na stare zname: "Trafena hus vzdy zagaga." Odpovedať Známka: 7.0 Hodnotiť:

Re: iphone Od reg.: Kveri | Pridané: 22.9.2008 16:43 :D:D n1 Odpovedať Známka: 6.3 Hodnotiť:

Re: iphone Od: Peter8165 | Pridané: 22.9.2008 17:41 Ja som si napríklad iPhone kúpil (16GB white), okrem toho mám 8GB N95, iPhone som si kúpil zo zvedavosti a na predvádzanie sa, nie na to aby som ho použil ako primárny telefón... neviem prečo by som mal byť sprostý za to, že si to môžem dovoliť... Odpovedať Známka: -5.8 Hodnotiť:

Re: iphone Od reg.: _fuxo | Pridané: 22.9.2008 18:20 si proste frajer... absolutne si nas vsetkych odrovnal... Odpovedať Známka: 6.0 Hodnotiť:

Re: iphone Od: amr | Pridané: 22.9.2008 18:48 Vydrbat tolko prachov, len aby si si nieco skusil? Ak ti niekto kupi Iphone, aby ho pouzival, beriem, ale kupit si len tak, ze skusit a ajtak ho nepouzivat? Preboha ziveho, sak jak mas zbytocne peniaze a mozes ich vyhadzovat, staci povedat, dam ti moje cislo uctu a mozes posielat :) Odpovedať Známka: 5.8 Hodnotiť:

Re: iphone Od: Peter8165 | Pridané: 22.9.2008 19:54 Ale ja pouzivam aj iPhone. To je jednoducho imageovka, a v tom duchu ho aj pouzivam...nosim ho na party, diskoteky... Odpovedať Známka: -6.5 Hodnotiť:

Re: iphone Od: jfk-x | Pridané: 22.9.2008 20:46 Prepac, myslil som sa. Dat tolke prachy len aby si sa mohol predvadzat? Ano si hlupy, a dost dobre :) Odpovedať Známka: 8.8 Hodnotiť:

Re: iphone Od: Peter8165 | Pridané: 22.9.2008 21:08 "Tolke prachy" pre teba, pre mňa nič extra. No a? Prečo si niekto kúpi kabriolet a limuzínu, veď voziť sa môže aj na Škodovke predsa, nie? Hlupák si ty že nadávaš na ľudí čo majú viac ako ty. Odpovedať Známka: -6.5 Hodnotiť:

Re: iphone Od: jfk-x | Pridané: 22.9.2008 21:15 ja nenadavam na to, z ema viac penazi, ja nadavam na dovod, pre ktory si Iphone kupil. Odpovedať Známka: 6.0 Hodnotiť:

Re: iphone Od: kuuubiik | Pridané: 22.9.2008 22:21 noo na diskoteky nic moc to hej ... Ale napriklad pri obchode take veci dost pomahaju poznam to... ked pride niekto na jednanie v napriklad BMW,mercedes,subaru .... a skodovke,pezote,renolte(pisem ako citam tak ma nezabudnite ukrizovat).... a to z vlastnej skusenosti mas hned z takych ludi lepsi pocit ked pridu v niecom lepsom.... a to iste aj telefon... oblecenie atd atd atd Odpovedať Známka: -5.0 Hodnotiť:

Re: iphone Od: adasdad | Pridané: 23.9.2008 1:16 preto jehovisti behaju v oblekoch a vyzeraju slusne:)) aby oblbli len tych blbych... Odpovedať Známka: 7.1 Hodnotiť:

Re: iphone Od: waveeeeee | Pridané: 23.9.2008 12:50 lol fakt vidim tu urcitu spojitost :D Odpovedať Hodnotiť:

Re: iphone Od: Peter8165 | Pridané: 22.9.2008 22:27 Používam ho keď robím na niekoho dojem. To že je to podľa teba blbý dôvod...pre ten istý dôvod si predsa aj ty kúpiš radšej oblek Boss ako nejakú Ozetu :-D, či? A tiež to pomáha businessu, ako tu kolega spomína. Odpovedať Známka: 0.0 Hodnotiť:

Re: iphone Od reg.: michalneal | Pridané: 22.9.2008 23:20 nič v zlom a nič proti iphonu (niekedy sa niečo podarí, niekedy nie :) ), ale ked robíš na niekoho dojem iphonom, tak to buď ty, alebo tvoje okolie je trápne a úbohé. Alebo sa mýlim a je to aj ty aj tvoje okolie ;-) Odpovedať Známka: 6.7 Hodnotiť:

Re: iphone Od: trallator | Pridané: 23.9.2008 1:17 to je jak cigan... derave ponozky a zlate hodinky:) a robi dojdem... dojem namna robi ked typek moze zit jak doktor v amerike:) Odpovedať Hodnotiť:

Re: iphone Od: jezibabka | Pridané: 23.9.2008 23:21 Nazyva sa to pokrytecky metrosexual. Odpovedať Hodnotiť:

Re: iphone Od: amr | Pridané: 23.9.2008 0:59 Ak mozem, mam jednu otazocku. Peniaze na Iphone (ktory pouzivas len na to, aby si nim zaposobil na svoje okolie) si si zarobil sam svojou pracou? Odpovedať Známka: 10.0 Hodnotiť:

Re: iphone Od reg.: Hosak | Pridané: 23.9.2008 8:39 LOL :-D 100 bodou Odpovedať Hodnotiť:

Re: iphone Od: ervejs | Pridané: 23.9.2008 16:40 hh dobra otazka :) Zeby to bolo povolanie syn? =) Odpovedať Hodnotiť:

Re: iphone Od: waveeeeeeeee | Pridané: 23.9.2008 12:51 kokos na diskotekach sa telefonuje? ty chodis urcite do spyderu Odpovedať Hodnotiť:

Re: iphone Od: jfk-x | Pridané: 22.9.2008 18:49 Ja som nikde nepovedal, ze si sprosty, to povedal ten predomnou. Odpovedať Hodnotiť:

Re: iphone Od: jfk-x | Pridané: 22.9.2008 18:49 Ja som nikde nepovedal, ze si sprosty, to povedal ten predomnou. Odpovedať Hodnotiť:

Re: iphone Od: Noxius. | Pridané: 22.9.2008 18:37 ano presne tak, vlastnim prvu generaciu iphonu a som s nim nadmieru spokojny ;] Odpovedať Hodnotiť:

Re: iphone Od: Chefino1 | Pridané: 22.9.2008 16:57 Hlavne, ze Ty si expert a este si aj do formulara vyplnis emailovu adresu :-) Asi mas rad V14gru a Ci41i$ :-D Odpovedať Známka: 7.8 Hodnotiť:

Re: iphone Od: Sem mam napisat svoje meno? | Pridané: 22.9.2008 17:18 Nechapem niektorych ludi, ktori proste musia rypat do toho iPhoneu, lebo videli komentar od jozka_56, ktory povedal ze to nevie posielat MMS a z toho usudil, ze to nema na jeho Nokiu XY. Uvedomte si, ze iPhone je nova platforma, ktora prinasa tolko novych riesenii a inovacii ako este ziaden iny smartphone nepriniesol. Iba to, ze na tom ide OS pocitacovej urovne z neho robi idealne prostredie pre vyvojarov (a to je dost podstatne). Netvrdim, ze nenastala revolucia v reklame ako spomenul ujo vyssie, ani si nemyslim ze iPhone dosiahol dokonalost, ale myslim si, ze komentare z DSL.sk ho vyrazne podcenuju. Odpovedať Známka: -2.9 Hodnotiť:

sa dokazal predať neskutočnej mase sprostych ludi Od: neviem | Pridané: 23.9.2008 16:00 Za rok sa predá cca 1 miliarda mobilov. ajFounov sa za rok predalo cca 6 miliónov. To len tak (btw), aby sme boli v obraze. Čiže jeden zo 166,666666666666666666666 kúpených mobilov bol ajFoun. Odpovedať Hodnotiť:

Re: iphone Od reg.: Čestmír =) | Pridané: 22.9.2008 17:11 radsej sa nauc LEBSIE pisat bez CHIB :))) Odpovedať Známka: 6.7 Hodnotiť:

!!!!!!!!!! LACNO PREDÁM IPHONE !!!!!!!!!!!! Od: ShX | Pridané: 23.9.2008 5:58 Oproti môjmu starému telefónu je to sklamanie. Tu je http://www.webmasterinter.net/iphone.jpg Odpovedať Hodnotiť:

ehmehm Od: Noxius. | Pridané: 22.9.2008 16:08 tak to je teda "obrovska" diera :-) zneuzitelnost je dost nizka Odpovedať Známka: -7.1 Hodnotiť:

skryta kamera Od: ehm | Pridané: 22.9.2008 16:10 usmievajme sa je tu iPhone :) Odpovedať Známka: 5.0 Hodnotiť:

Re: skryta kamera Od: fsdfsfdsfsdfsdfsgetwewrrewer+ | Pridané: 22.9.2008 16:28 :) Odpovedať Známka: 4.5 Hodnotiť:

iphonee Od: tnt | Pridané: 22.9.2008 16:30 co sa mne paci na iphone je ze ma velky dotykovy display s multitouchom a ma pomerne rychly net. To je ale vsetko :) Z mojich slov to vypada ze je to urcene pre ludi co chcu internetovat, ale opak je pravdou kedze tento "inteligentny" telefon nedokaze pracovat s javou. proste ako pisal uz hore jeden t-pack je to hlupost na n-tu pre hlupych ludi na n-tu. Ale nevedel som ze tych ludi je az tak vela :):) Odpovedať Známka: 7.6 Hodnotiť:

Re: iphonee Od reg.: Kveri | Pridané: 22.9.2008 16:44 ts to iste ma moje PDA za 7,5 z bgs a 6300ka za 2 kila od cigana a Odpovedať Známka: 7.3 Hodnotiť:

Re: iphonee Od: tralalator | Pridané: 23.9.2008 8:15 a ja mam mobil z buducnosti:) ludia... ak hovorite co mate napiste co mate... znacku a model:) Odpovedať Hodnotiť:

Re: iphonee Od reg.: ako_Vanok | Pridané: 22.9.2008 20:10 javou a to je co a naco to je? ku comu je to dobre? potrebujem to na posielanie mailov alebo prijmanie? alebo na telefonovanie? alebo na browsovanie po nete? alebo je to uzitocne pri prehravani videa? alebo to potrebujem k pocuvaniu hudby? alebo snad na pozeranie fotiek a fotenie? java nie je ten ostrov niekde v riti na opacnej pologuli? Odpovedať Známka: 0.0 Hodnotiť:

Re: iphonee Od: dej to sem nebo se objesim | Pridané: 22.9.2008 21:07 Ano na pozeranie videa to potrebujes a tiez aj na niektore sposoby pocuvania hudby z netu. Odpovedať Hodnotiť:

Re: iphonee Od reg.: ako_Vanok | Pridané: 22.9.2008 22:24 to potrebujes mozno ty, ja javu nepotrebujem v telefone ani v symbianovej nokii som ju nepotreboval ani v iphone mi ju netreba :) Odpovedať Známka: -5.0 Hodnotiť:

Re: iphonee Od reg.: Hosak | Pridané: 23.9.2008 8:44 Mozno ju pouzivas a ani o tom nevies. Hovori ti nieco AJAX? Asi nie lebo keby ano tak taku kravinu tu nenapises Odpovedať Hodnotiť:

Re: iphonee Od reg.: Čestmír =) | Pridané: 23.9.2008 12:27 a ty zase vies aky je rozdiel medzi javou a javascriptom? Asi nie, inac by si netrebol taku kravinu ze Ajax potrebuje javu ;) Odpovedať Hodnotiť:

Re: iphonee Od: fpr | Pridané: 23.9.2008 12:58 Ajax a Java su dooost rozdielne veci. Ajax samotny funguje na javascripte, nie na Jave. Takze teraz sa ja spytam pre zmenu teba :) Hovori ti nieco AJAX? Asi nie lebo keby ano tak taku kravinu tu nenapises Odpovedať Hodnotiť:

Re: iphonee Od: cca1 | Pridané: 23.9.2008 16:08 Javu potrebujes na normalnom phone na operu mini, pretoze nemas k dispozicii normalny browser, ani normalny datovy pausal, ktory ti umozni plnohodnotne surfovanie. Odpovedať Hodnotiť:

iphone Od: martinc | Pridané: 22.9.2008 16:55 tu je dovod preco si kupit iphone!! ht tp://halbot.haluze.sk/?id=4419 pozor na medzeru pri http Odpovedať Známka: 6.7 Hodnotiť:

Re: iphone Od reg.: OmeGa | Pridané: 22.9.2008 17:24 je take tazke to dat bez medzery? halbot.haluze.sk/?id=4419 Odpovedať Známka: 10.0 Hodnotiť:

Re: iphone Od reg.: Čestmír =) | Pridané: 22.9.2008 17:27 ved nemusel si kopirovat to http :) Odpovedať Známka: 10.0 Hodnotiť:

Prečo takto? Od reg.: Squiddie | Pridané: 22.9.2008 20:16 Funkčne to zodpovedá skôr http://www.eatliver.com/i.php?n=3509 Odpovedať Známka: 6.7 Hodnotiť:

\"novinka\" Od: kubkou | Pridané: 22.9.2008 17:07 tak o tom ze toto iphone robi sa vedelo uz dost davno, neviem preco zrazu take halo okolo toho Odpovedať Známka: -6.0 Hodnotiť:

neznami Od reg.: Čestmír =) | Pridané: 22.9.2008 17:21 Hehe, zachvilu budu ti neznami ludia na fotkach uplne znami, ked o tom budu vsetci pisat :) Odpovedať Známka: 10.0 Hodnotiť:

blablabl Od: lalaal | Pridané: 22.9.2008 20:41 Mne je to jedno ci nieco uklada ci nie, keby mi ho darovali, alebo ponukli za rozumne euro, okamzite by som bral. Odpovedať Hodnotiť:

iphone Od: Dexter155 | Pridané: 23.9.2008 6:19 no jedine co iphone podla mna prinesol bola naozaj revolucia v reklame a mozno trochu v dizajne a to preto lebo telefonov z rovnakym popripade z lepsim vybavenim bolo mozne kupit uz pred par rokmi len nemali nikdy taku masivnu reklamu ako iPhon.{jediny nedostatok pri nich bol v kapacite ale stacila rozumna SD a poroblem bol virieseny} Odpovedať Hodnotiť:

Uz viem co s iPhone.. Od: Jano z Oravy | Pridané: 23.9.2008 15:30 Myslim si, ze je to super produkt, budem ho pouzivat ako druhy/zakaznicky/ displej ku mojej registracnej pokladni.... Trochu drahsie, ale efektne... Odpovedať Hodnotiť:

iPhone Od: contrast | Pridané: 23.9.2008 16:23 Mam iPhone a som s nim velmi spokojni, kupil by som si ho zas keby sa nieco stalo. Je komercny produk takze je to k****a vsak? Nekupujte aspon to nema kazdy. Jedine veeelke minus davam nemoznost kopirovat data ale len sinchronizovat. Odpovedať Hodnotiť:

iPhone Od: Dexter155 | Pridané: 24.9.2008 0:48 nikto netvrdi ze je to K****a len bol viac propagovany ako ine a to je cele Odpovedať Hodnotiť:

Pridať komentár