Wed�ug bada� SMobile Systems u�ytkownicy najbardziej popularnych smartfon�w, kt�rzy pod��czaj� si� do niezabezpieczonych publicznych punkt�w dost�powych, nara�aj� si� na ataki haker�w.

Badane by�y telefony Nokia N95/Symbian S60, HTC TouchPro 2/Windows Mobile, HTC Dream/Android oraz Apple iPhone 3GS.

Specjali�ci przeprowadzili demonstracj� ataku przez przechwytywanie komunikacji i zast�powanie kluczy (atak typu man in the middle), ukrywaj�c si� mi�dzy kontaktuj�cymi si� smartfonami a hot-spotami. Pozwoli�o to na przechwytywanie wszelkich informacji, w tym komunikacji elektronicznej i transakcji bankowych. Do ataku wykorzystano kilka standardowych narz�dzi hakerskich dost�pnych publicznie, a kt�re pozwala�y na przechwytywanie pakiet�w, analizowanie ruchu HTTP czy pods�uchiwanie port�w itp.

Wyniki s� bardzo negatywne: po��czenie do niezabezpieczonego Wi-Fi mo�e zosta� w �atwy spos�b zaatakowane, a dane wykradzione. W tym momencie, autorzy zalecaj� stosowanie aplikacji szyfruj�cych ruch, cho� takich program�w nie jest za wiele. Organizacje powinny wdro�y� odpowiedni� polityk� bezpiecze�stwa dla smartfon�w pod��czonych do Wi-Fi, wprowadzaj�c zasady podobne dla notebook�w pod��czanych do Wi-Fi.

�r�d�o: compulenta