Appar i en iPhone Foto: SVT

Appar öppnar för hackarattacker

Publicerad 27 mars 2011 - 18:45 Uppdaterad 28 mars 2011 - 17:17

På hackerkonferensen Black Hat i Barcelona har avslöjats allvarliga säkerhetsbrister hos Apples mobiltelefoner och läsplattor - de populära iPhone och iPad.

Det är Apples godkända så kallade appar, som man kan köpa från Appstore och ladda ner, som också öppnar bakdörrar för illasinnade hackare.

Detta trots att Apple garanterar att apparna ska vara kontrollerade och säkra.

Skype ringer åt dig
Att Apples appar inte alltid är så säkra vet Nitesh Dhanjani, en av världens ledande experter på iOS, som är själva grunden för iPad och iPhone.

-De använder sig av en del osäkra metoder. Till exempel Skypes app kan fås att ringa samtal utan att du godkänt det. Man rättade till det i december men Skype-appen har funnits längre än så, säger han.

Den här bristen innebär att hackare kunde ringa Skypesamtal i abonnentens namn under två år utan att denne godkänt det.

Nitesh Dhanjani Överför pengar
Enligt Nitesh Dhanjani gjorde bristerna i säkerheten även att det var möjligt att få pengar överförda från ett bankkonto utan att innehavaren visste om det.

Han säger att det finns flera appar som inte fungerar på ett säkert sätt.

Annat som kan hända är att man luras till en sajt som öppnar bakdörrar för hackare.

Är man uppkopplad till en så kallad hotspot, det vill säga en trådlös uppkoppling (WIFI), kan det hända att hackare ser vad man gör och dessutom styr appen att göra sådant som man inte bett om.

Tittar inte bara
-Det slutar med att de inte bara tittar på vad du gör utan också ändrar vad du gör. Det är lätt gjort för en hackare, säger Nitesh Dhanjani.

Det är omöjligt att veta hur stor risken är att just man själv drabbas. Dock bör man som Appleanvändare fundera på hur rädd man är om informationen man skickar - för den kan komma ut.

Rapport har sökt Apple men företaget har inte velat kommentera.

Här kan den intresserade läsa iOS-experten Nitesh Dhanjanis beskrivning av problemet i ett så kallat white paper.

Filip Struwe
filip.struwe@svt.se
Örjan Magnusson
örjan.magnusson@svt.se

• Tweet