Výrobce BlackBerry oficiálně zareagoval na to, že před týdnem se účastníkům konference CanSecWest podařilo překonat zabezpečení aktuálních verzí iPhonu a BlackBerry. Žádné akutní nebezpeční podle něj v tuto chvíli nehrozí, přesto však vyzývá uživatele, aby si vypnuli JavaScript a počkali na vydání updatu.
|
RIM reaguje na výsledky nedávné soutěže Pwn2Own, kde Willem Pinckaers a Ralf Philipp Weinmann překonali zabezpečení BlackBerry Torch s BlackBerry OS 6 a vyzývá uživatele, aby u svých strojů v zájmu vlastní bezpečnosti vypnuli JavaScript. Ten totiž u postižených zařízení představuje významné bezpečnostní riziko umožňující potenciálnímu útočníkovi získat přístup k datům uživatele z paměťové karty nebo vestavěné paměti s výjimkou její části určené pro aplikace. Návštěvou k tomu přizpůsobené internetové stránky tak uživatel riskuje únik všech možných dat, maily, kontakty a další data PIM aplikací jsou však stále v bezpečí. Podle RIM zatím nejsou důkazy, že by tohoto nedostatku v zabezpečení už nikdo nezneužil, nicméně přesto vyzývá uživatele, aby vypnuli JavaScript nebo úplně přestali používat internetový prohlížeč, dokud nebude vydán patch s opravou
Zdroj: Engadget.