DoS-aanval op iPhone veroorzaakt geheugenlek

zondag, 27 januari 2008 (11:18) | Gonny van der Zwaag Sluiten  Auteur: Gonny van der Zwaag Naam: Gonny van der Zwaag
Website: http://iphoneclub.nl
Bio : Gonny van der Zwaag richtte in december 2006 iPhoneclub op, toen de geruchten over de iPhone steeds sterker werden. Het eerste jaar was de website vooral een ontmoetingsplek voor mensen die een uit de VS geïmporteerde iPhone werkend wilden krijgen, maar sinds de lancering van de iPhone 3G in Nederland trekt iPhoneclub een steeds gevarieerder publiek. In 2009 en 2010 richtte Gonny samen met Jean-Paul de websites Android Planet en iPadclub op, volgens hetzelfde format. Uitgangspunt is altijd dat het over onderwerpen gaat waarover ze zelf zou willen lezen, over producten die ze zelf zou willen kopen. Dat er over de iPhone zo enorm veel te vertellen valt, is natuurlijk mooi meegenomen. Eerder studeerde Gonny Technische Bedrijfskunde en werkte ze enkele jaren als business consultant voor CMG (nu Logica) en ING. Ze schreef in die periode al diverse computerboeken en artikelen voor tijdschriften, over onderwerpen als smartphones, navigatie en home entertainment. Sinds 2003 besloot ze fulltime te gaan schrijven, aanvankelijk bij VNU, later voor websites als Webwereld en Computeridee. Met die werkzaamheden is ze door de enorme groei van iPhoneclub inmiddels gestopt. Wel schrijft ze nog af en toe voor het blad MacFan. Bekijk alle berichten van Gonny (12013)

iPhone-bezitters kunnen te maken krijgen met een Denial of Service-aanval via de Safari-browser. Schadelijk voor de iPhone is het op dit moment nog niet, maar het kan wel irritatie veroorzaken: de DoS-aanval houdt alle systeemgeheugen bezet, waardoor het toestel langzamerhand vastloopt. Volgens beveiligingsfirma SecurityFocus kan de aanval alleen gebeuren wanneer je in Safari een webpagina bekijkt, waarin een kwaadaardig stuk JavaScript aanwezig is.

Zo’n webpagina bevat code, die voortdurend het systeemgeheugen ‘opeet’ totdat er kernel panic optreedt. Nadat eerder al een trojan voor de iPhone uitkwam, die zich voordeed als updatesoftware, werd al voorspeld dat er meer beveiligingsproblemen voor de iPhone zouden opdruiken. Volgens SecurityFocus doet het probleem zich alleen voor bij iPhones met firmware 1.1.2. Op een kwaadaardige website slurpt het zoveel mogelijk geheugen op waarna de iPhone vastloopt – op het eerste gezicht niets ernstigs, maar het beveiligingsbedrijf vreest dat in de nabije toekomst op dezelfde manier kwaadaardiger code uitgevoerd kan worden.

Er is nog geen oplossing beschikbaar: Apple weigert commentaar, maar is wel de partij die de oplossing moet leveren. Dat kan nog wel even duren, gezien het feit dat er tussen twee firmware-update behoorlijk wat tijd verstrijkt. We hopen daarom maar op een tussentijdse fix. De code die de kwetsbaarheid veroorzaakt is online te vinden. Voor een live-demo die je op je eigen iPhone kunt uitproberen, kun je hier terecht. Wat het echter beangstigend maakt, is dat de JavaScript-code door elke gek in een webpagina geplakt kan worden.