Her er en huskeseddel, hvis du vil hacke iPhone

Her er en huskeseddel på tre ting, som hackere skal se på, hvis de vil knække en iPhone.

Computerworld News Service: Da Apple i sidste uge udgav den seneste version af virksomhedens Safari-browser, gik der kun et par timer, før hackere offentliggjorde de første bugs i beta-koden.

Hvordan skal det dog gå iPhonen? Her er hackerens huskeseddel:

1) Crash browseren

Apple har gjort det helt klart, at hvis man er en uafhængig udvikler, som vil lave applikationer til iPhonen, må man skrive web-applikationer og ikke software, der kører på selve telefonen.

Men som lanceringen af Safari 3.0 i sidste uge viste, er det ikke svært at finde fejl i web-browsere.

Hackeren Tom Ferris siger, at han har betalt en mand for at stå i kø for ham, for at være blandt de første der får en iPhone.

Han tror, at iPhonens Safari-browser kommer til at ligne 3.0-versionen.

Iphonen understøtter WiFi, og derfor forventer Tom Ferris at kunne køre software over sit lokale netværk, der kan bombardere iPhonen med data og derved få den til at gå ned.

Tom Ferris siger, at Safaris støtte til Scalable Vector Graphics sproget og formatet PDF (Portable Document Format) måske kommer til at udgøre andre muligheder for angreb.

"Jeg er klar. Jeg har allerede fundet nogle SVG bugs i OS X," siger Tom Ferris.

2) Find en fejl-finder

Fordi virksomheden udelukkende vil have, at applikationer, som ikke stammer fra Apple, skal køre gennem browseren, har den slet ikke udgivet fejlfindings- og udviklingsredskaber til den nye telefon.

Fra et sikkerhedsperspektiv er det nok en god nyhed for iPhone-brugere, for uden noget fejlfindingssoftware, der kan fortælle hackerne, hvad der i virkeligheden foregår i computerens hukommelse, bliver det meget svært for hackere at udvikle ondsindet software, der kan køre på platformen.

De fleste iPhone-bugs kommer altså ikke til at kunne gøre andet at crashe browseren.

Selvom sofistikerede hackere sandsynligvis godt kan udvikle software til fejlfinding til iPhonen, vil det tage dem meget lang tid, siger Marc Maiffret, der er teknisk direktør for eEye Digital Security.

3) Se på iPhonens netværksteknologi

David Maynor, der er teknisk direktør for Errata Security, har skabt overskrifter – og fjender i Mac-miljøet – ved at hævde, at han har fundet en trådløs bug, der påvirker Macintosh.

Han siger, at iPhonens trådløse stak er en af de første ting, han skal have kigget på, når han får sin iPhone.

"Jeg har endnu ikke set en driver, der ikke havde bugs,” siger han.

Men David Maynor er også interesseret i, hvordan iPhonen bruger Bluetooth, som hidtil har været en almindelig kilde til sikkerhedsproblemer i andet udstyr.

Fordi det er første gang, Apple har udviklet sin egen telefon, virker det oplagt, at der er nogle fødselsfejl i enheden.

Oversat af Ditte Thøgersen

Læses lige nu

    Annonce

    Vallensbæk Kommune

    NIS2-konsulent til Digital sikkerhed

    Københavnsområdet

    BEC Financial Technologies

    Business Continuity Manager - Business Impact & Criticality

    Region Sjælland

    BEC Financial Technologies

    Sr. Business Analyst for Accounting Data & Monitoring

    Uspecificeret arbejdssted

    Operate Technology A/S

    PHP-udvikler til open-source platforme

    Københavnsområdet

    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    It-løsninger | Online

    ERP Insights 2026

    Webinaret giver et samlet overblik over, hvordan ERP-landskabet ændrer sig, og hvilke arkitekturvalg der får direkte betydning for forretningens evne til at tilpasse sig.

    Sikkerhed | København

    Cyber Security Festival 2026

    Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.700 it-professionelle. Du kan glæde dig til oplæg fra mere end 80 talere og...

    It-løsninger | København

    Dynamics 365 FO: Næste niveau for data, AI og forretning

    Få overblik over vejen fra Dynamics AX til Finance & Operations – eller løft værdien af Dynamics FO. Hør praksisnære cases om strategi, migration og optimering. Vælg spor, få dyb faglig indsigt, styrk beslutningerne. Tilmeld dig konferencen i...

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Sophie Dalsgaard Myhrmann, er pr. 1. september 2026 ansat hos Elbek & Vejrup A/S som Project Manager i Logistik & Produktion. Hun skal især beskæftige sig med projektledelse indenfor logistik og produktion. Hun er nyuddannet cand.it, i IT, kommunikation og Organisation fra Aarhus Univeristet. Nyt job

    Sophie Dalsgaard Myhrmann

    Elbek & Vejrup A/S

    Elbek & Vejrup A/S har pr. 15. august 2026 ansat Anne-Sofie Andreasen som Project Manager i Projekt & Service. Hun skal især beskæftige sig med ledelse og koordinering af projekter og serviceopgaver. Hun kommer fra en stilling som konsulent med fokus på digitale løsninger hos XFLow. Hun er uddannet cand.it. i IT, Kommunikation og Organisation. Hun har tidligere beskæftiget sig med analyse, udvikling, test og implementering af løsninger samt udarbejdelse af brugervejledninger. Nyt job

    Anne-Sofie Andreasen

    Elbek & Vejrup A/S

    Netip A/S har pr. 14. september 2026 ansat Andreas Thorø Møller som Systemkonsulent ved netIP's kontor i Aarhus. Han kommer fra en stilling som Endpoint Consultant hos Fellowmind Denmark A/S. Han er uddannet Datatekniker. Nyt job
    Norriq Danmark A/S har pr. 1. januar 2026 ansat Allan Kimmer Jensen som Lead Solution Architect. Han skal især beskæftige sig med at sikre vores kunder får en verdensklasse brugeroplevelse gennem stærk frontend-arkitektur og kodekvalitet. Han kommer fra en stilling som Freelance Consultant hos Remmik. Han er uddannet hos Center for Medie og Kommunikation, Roskilde. Nyt job

    Allan Kimmer Jensen

    Norriq Danmark A/S