20080829

Favorites Scmavorites

Okay, a hundred sites have posted information on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 iPhone exploit where you can bypass cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 security code required to unlock cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 phone. I don't think as I was playing with it last night that I discovered anything that nobody else has discovered. But I'll give a run-down of all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 nifty things I was able to do with it once I got to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 favorites screen:

  • If a single favorite has a URL, you can tap that and get Safari - cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 full shebang, so go to a jailbreak site. Game over. I think cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 security code is stored on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SIM, however, so this wouldn't necessarily bypass that - but since cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 phone is jailbroken, you should be able to run a telnet or ssh service in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 background (good luck following that IP address for long, though).
  • If cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 favorite has a physical address, tap that to get to maps. More on that later
  • From Maps, put in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 name of a company you know has a website. When cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 pin comes up for it, follow cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 link - back in Safari. Game over - as above.
  • From Maps, you can also see cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 home address of every contact on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 phone. Or overwrite cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 contact information for every contact on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 phone.
  • If a Favorite has an email address, you can tap cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 email addy to get to a Mail compose window. Cancel cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 message, and you have *full* mail access. Also, if cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re are links...
  • Hit Text Message and you go to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SMS composer window. Cancel that SMS message, and you can read all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir previous SMS messages.
  • If cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 victim's Home button is configured to go to iPod, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n you get full iPod controls.

Now, before you think I've gone all gloom and doom on you, I haven't. That's a very targeted attack against a single person. The most common way this would happen would be as a social engineering attack. I often get asked if somebody can use my phone because cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir ride hasn't shown up at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 bus stop yet. The Emergency Call feature is what that's for - press Emergency Call and tap cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 numbers you need, but you don't get access to all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r junk. So this is a one person at a time sort of attack. This isn't some freaky remote exploit (not that it couldn't be).

There are a couple of things I haven't experimented with on this. First, I've only got one iPhone and not a budget for doing research on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 iPhone, so jailbreaking it while it was locked could brick my phone at my own personal expense. If somebody else wants to hit a jailbreak site with a "locked" phone, be my guest. Second, some websites are able to open Maps from Safari - this works just like opening Youtube. Can you also open Stocks? Notes? Arbitrary ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r app on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 phone?

And of course, Apple will probably have this fixed in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 next rev of firmware (putting off copy/paste yet again). And until that time, you can eicá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r make new favorites with just phone numbers, or you can remove all your favorites, or you can change cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 home button behavior to go to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 home screen instead of favorites. Or you can avoid getting your iPhone into cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 hands of strangers.

0 comments: