Alvorlig iOS 7-feil fortsatt ikke fikset

[Herr Thorsen]

Det til tross for at den ble oppdaget for tre måneder siden.

Alvorlig iOS 7-feil fortsatt ikke fikset

[Øystein H]

Er det en bug eller en feature ? Funksjonen med å vise SMS på låst skjerm kalles for Flash SMS (eller også kalt SMS klasse 0). Den er beregnet på bruk ved katastrofer eller andre hendelser.

Det er også flere systemer for engangspassord via SMS som benytter Flash SMS løsningen for å sende passord til brukeren.

 

Så feilen ligger vel ikke i at iPhone viser Flash SMS, men hvordan innholdet tolkes. Dersom denne inneholder URL eller andre koder, så vil IOS tolke dette på forskjellig vis (slik at en kan få telefonen til å tro at en har tapte anrop).

 

I tillegg til Flash SMS finnes også noe som heter Silent SMS. Denne kan benyttes blant annet for lokalisering av enheten.

Silent SMS benyttes ofte av malware type programvare på Android som gjør det mulig å ta full kontroll over en Android (eller en "åpnet" iPhone) basert telefon. Da kan en styre en Android telefon, via Silent SMS kommandoer, som trojaneren leser.

 

Så det at iPhone viser SMS av typen Flash SMS på låst skjerm, er ikke et sikkerhetshull eller bug (eller hacking som alle liker å kalle ting de ikke forstår). Apple har implementert Flash SMS i henhold til spesifikasjonen. Det som er en bug er hvordan IOS tolker kommandoer i Flash/Silent SMS slik at systemet viser f.eks. ubesvarte angrop (selv om du ikke har hatt noen) og linker til URL (som du må trykke på selv for å åpne webleser).

[esoteric]

*Så det at iPhone viser SMS av typen Flash SMS på låst skjerm, er ikke et sikkerhetshull eller bug*

Flash SMS eller ei, at den sier at det er 250 nye meldinger på mobilsvar blir jo uansett feil når det er ikke stemmer, så om det ikke er en bug er det jo enda verre egentlig .....