[AGGIORNATO] iPad Newspapers Exploit

Ciao Ad,prima di attribuire la parola “exploit” a questo articolo ho ragionato anche io, non volevo dare un falso titolo ad un mio lavoro che ha comunque una rilevante importanza economica.Purtroppo non esiste una univoca definizione di Exploit, la parola deriva dalla lingua Francese che significa “risultato” o “complimenti” se invece prendiamo la traduzione anglosassone significa “azione eroica” o “impresa”.Il risultato Informatico è pertanto diverso in base a quale paternità viene data alla parola, la tua definizione che proviene da Wikipedia Italiano risulta similare (ma non identica) a quella di Wikipedia International il quale cita: “An exploit is a piece of software, a chunk of data, or sequence of commands that take advantage of a bug, glitch or vulnerability in order to cause unintended…” capisci che qui non si parla esclusivamente di accessi ai privilegi di root o DoS ma di comportamenti indesiderati in generale.Poi continua: “This frequently includes such things as gaining control of a computer system or allowing privilege escalation or a denial of service attack.” con il “frequentemente” non restringe il campo ai soli privilege escalation o DoS, confermando pertanto parte della definizione precedentemente fatta.
Se inoltre continui a visualizzare le varie definizioni Internazionali ti accorgi che vi sono ulteriori interpretazioni. Se comunque hai voglia di suggerirmi un titolo alternativo all’articolo son ben contento di trovare la giusta definizione e cambiarlo.Andrea

Ciao Demonfly,
personalmente non conoscevo quell’articolo e ti ringrazio per la segnalazione.

Comunque la tecnica utilizzata porta allo stesso risultato ma sfrutta due vulnerabilità distinte, nel mio caso è possibile accedere giornalmente ai contenuti senza dove effettuare un collegamento ad un terminale per la sostituzione dei parametri mentre il gruppo Dark Apples deve prima editare il file plist per leggere il contenuto. Inoltre la fruizione del giornale/rivista avviene nel mio caso da Safari mentre nel loro direttamente dall’applicativo madre.

Andrea

Se vuoi la prossima volta lo chiamo correttamente “Web Spoofing”?

Grazie del consiglio Gabriele.

Andrea