Wuppy per iPad, in lavorazione…
Pasquale Ambrosini sviluppatore del famoso software Wuppy per iPhone in grado di recuperare la chiave wpa delle reti Wireless Alice e Fastweb tramite uno screenshot ci mostra che è al lavoro per sviluppare una versione adatta all’iPad.
Vi terremo aggiornati appena avremo altre news…
[AGGIORNATO] Rilasciato Wuppy 1.5 per iOS
Wuppy, famoso software per il recupero delle chiavi WPA per Apple iOS ha raggiunto la versione 1.5 implementando le seguenti nuove caratteristiche:
- Calcolare la password WPA da oggi è ancor più semplice, basta un solo tap, niente più copia e incolla;
- Multitasking attivo;
- Grafica rinnovata, colori più vivi e interfaccia “scanner wifi” migliorata;
- Aggiornato database Alice;
- Aggiunta la funzione “Offrimi un caffè”, lì ci sono i miei dati nel programmatore per effettuare una donazione.
[AGGIORNATO 17/01/2011 - Nuova Repository]
Vi ricordo che potete usare Wuppy esclusivamente su dispositivi iOS Jailbreaked e dovete inserire in Cydia la repository dello sviluppatore: http://kerneldelmondo.netsons.org/cydia
Dopo il salto vi propongo un po’ di screen shot della nuova interfaccia grafica…
[AGGIORNATO] iPad Newspapers Exploit
Descrizione
Questo video ha l’intento di dimostrarvi come sia possibile aggirare la metodologia di acquisto di una Rivista o Quotidiano nell’iPad o altro dispositivo iOS, permettendoci di accedere al contenuto desiderato in maniera totalmente gratuita evitando il pagamento del contributo richiesto attraverso In-App Purchase di Apple.
Nel video viene dimostrato esclusivamente la fattibilità di quanto dichiarato ma non verranno, volutamente, esposte le tecniche che portano a tale risultato a tutela del mondo dell’editoria Italiana ed Internazionale. Per questa motivazione non è visibile nel video la barra degli indirizzi del Browser Safari e non solo.
Funzionamento
Dopo una attenta analisi dei pacchetti di rete ricevuti ed inviati (packet sniffer) da ogni singola applicazione è possibile determinare la fonte dei quotidiani o riviste, successivamente sfruttando la tecnica di spoofing è possibile accedere direttamente da Safari al contenuto desiderato evitando il pagamento tramite l’In-App Purchase del contributo richiesto dall’editore.
Viene dimostrato il funzionamento dell’exploit su un ristretto numero di Riviste ed un Quotidiano ma è possibile estendere tale tecnica anche per la lettura di altre testate.
Conclusione
Tale dimostrazione ha lo scopo di incentivare gli sviluppatori a migliorare le loro applicazioni e a progettare con un maggiore accuratezza le infrastrutture di rete.
iPhone Spy Stick, analizza i dati cancellati in un iPhone!
iPhone Spy Stick è un nuovo tool della Brick House Security in grado di recuperare facilmente i dati cancellati all’interno di un iPhone.
iPhone Spy Stick è in grado di:
- ottenere l’accesso alle informazioni eliminate;
- si possono recuperare gli SMS e le chiamate effettuate
- si possono recuperare i contatti e le voci del calendario;
- è possibile visualizzare le immagini ed altri contenuti multimediali;
- è possibile addirittura vedere uno storico di “mappe” con tanto di posizioni ricercate sulla mappa con le precise coordinate GPS;
- è possibile ottenere l’acesso alle note, ai memo vocali, ai file multimediali ed ai dati di testo dinamico.
Il Kit contiene anche un cavo USB dedicato per il collegamento dell’iPhone al PC e ovviamente la Stick che permetterà l’utilizzo del Software.
L’iPhone Spy Stick è in offerta ad un prezzo lancio di 199,95$ ed è possibile acquistarlo direttamente dal sito del produttore. Momentaneamente funziona solo su dispositivi dotati di iOS 3.x ma ad ottobre arriverà la versione compatibile con iPhone 4 ed iOS 4.0.
Via | iSpazio
Apple iOS PDF Exploit
Comex ha recentemente trovato una falla nell’Apple iOS 4.0 o 4.0.1 che permetterebbe l’esecuzione di codice malevolo con la semplice apertura di un file PDF.
Questo ha permesso a tutti gli utenti Apple di effettuare il JailbreakMe sui dispositivi iPhone , iPad o iPod Touch semplicemente aprendo un PDF messo a disposizione da Comex e il suo team sul sito http://www.jailbreakme.com/.
Tale exploit può essere utilizzato anche da sconsiderati lamer per installare applicazioni sul vostro iPhone a vostra insaputa. Tali applicazioni avranno diritti root e potranno accedere a tutti i dati contenuti sul vostro dispositivo. Fortunatamente è stato reso disponibile il tool “PDF Loading Warner” in grado di avvertirvi in caso di apertura di un file PDF in maniera del tutto nascosta da parte di in un sito internet. PDF Loading Warner è disponibile al Download su Cydia.
L’exploit sfrutterebbe un bug nella gestione dei font del motore PDF di Cupertino, che non riguarda Adobe, che consentirebbe di superare la sandbox in cui gira Safari e iniziare la scalata dei privilegi. Il tutto, grazie al fatto che Safari Mobile viene eseguito come root, piuttosto che come utente.
ExploitDB ha reso disponibili i PDF contenenti l’exploit incriminato ed è possibile scaricarli a questo indirizzo.
