Apple-maníacos agradecem a Steve Jobs neste Dia de Ação de Graças

Nos últimos dias, temos falado muito sobre o Dia de Ação de Graças (Thanksgiving) por causa das promoções que estão rolando por aí, mas, antes de mais nada, este feriado norte-americano é observado como o …

Continue lendo »
Home » Apple, Gadgets, Segurança, Vídeos

iPhone OS 3.0 possui falha de segurança capaz de expor via Spotlight emails removidos do aparelho

Quando você apaga permanentemente uma mensagem de email do seu iPhone/iPod touch com o firmware 3.0, ela ainda pode ser obtida através do Spotlight, conforme prova uma falha de segurança descoberta por um leitor do Cult of Mac. Isso pode expor informações confidenciais de certos usuários a quem se apossar de um aparelho por algum motivo, querendo checar algo rapidamente pela busca.

Imagem de Amostra do You Tube

O vídeo acima mostra na íntegra o procedimento para se chegar ao bug. Após excluir um email permanentemente — isto é, esvaziando a lixeira —, ele ainda pode ser obtido pelo Spotlight em duas cópias aparentemente iguais. Ao abrir o primeiro em ordem cronológica, o Mail trava, e numa segunda tentativa o aparelho consegue abri-lo, porém com um alerta dizendo que a mensagem não está devidamente formatada para visualização.

Voltando ao Spotlight a executando o mesmo procedimento com a segunda mensagem, o conteúdo é exibido como se nunca tivesse sido apagado do aparelho. A barra de menus mostra o estado da lixeira erroneamente, dizendo que a mensagem em questão “é a primeira de 0”.

Os testes foram feitos até o momento em contas POP — usadas normalmente por provedores de serviços de internet —, mas o bug aparenta afetar clientes IMAP da mesma maneira, incluindo MobileMe, Gmail e contas Microsoft Exchange, que podem expor dados ainda mais sigilosos a outras pessoas, caso sejam de corporações. Como a Apple não comenta falhas de segurança até que tenha feito a sua análise e correção próprias, o jeito é esperar por um update de firmware que corrija esta.

« iMote, controlador gratuito para o iTunes, ganha atualização e agora está traduzido para o português iPhone 3GS é o smartphone mais vendido do Japão »

Artigos relacionados

Quem escreve?

Silvio Sousa Cabral
Silvio Sousa Cabral
Paulista de 17 anos, possui formação técnica em Informática e Web design, além de ser estudante da ETE, em São Bernardo do Campo. Já trabalhou com animações para a web em uma empresa de Tecnologia da Informação e é voluntário aos finais de semana. Possui paixão por Macs e iPods desde 2006, sendo também amante de música, cinema, design e tudo onde a plataforma Mac mostra o melhor de si. É dono de um MacBook branco e sonha em participar de uma Conferência de Desenvolvedores da Apple.

Produtos do seu interesse

This website uses IntenseDebate comments, but they are not currently loaded because either your browser doesn't support JavaScript, or they didn't load fast enough.

14 Comentários »

Deixe um comentário!

Envie o seu comentário abaixo, ou um trackback do seu próprio site. Você também pode assinar estes comentários via RSS.

Seja legal. Jogue limpo. Foque-se no tópico. Sem spam.

Você pode usar estas tags:
<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Este blog é integrado ao Gravatar. Crie um você também!

Aviso: todo e qualquer texto publicado na internet através deste sistema não reflete, necessariamente, a opinião deste weblog ou de seu(s) autor(es). Os comentários publicados através deste sistema são de exclusiva e integral responsabilidade e autoria dos leitores que dele fizerem uso. O autor deste weblog reserva-se, desde já, o direito de excluir comentários e textos que julgar ofensivos, difamatórios, caluniosos, preconceituosos ou de alguma forma prejudiciais a terceiros. Textos de caráter promocional ou inseridos no sistema sem a devida identificação de seu autor (nome completo e endereço válido de email) também poderão ser excluídos.