Vlákno názorů k článku Apple: Podvržené SMS řešit nebudeme, používejte iMessage od Luboš - Já tu chybu pochopil tak, že Apple řadí...

Já tu chybu pochopil tak, že Apple řadí přijaté SMS prioritně podle toho, komu se má odpovídat, než podle toho z jakého čísla ta SMS dorazila. Prakticky tedy tak, že pokud mi někdo na iPhone pošle SMS ze SMS brány Vodafonu a vyplní tam číslo odesilatele, tak mi to přiřadí ke konverzaci s danou osobou, nikoliv k číslu dané SMS brány. Což mi umožňuje jednak mít komunikaci s danou osobou na jednom místě a druhak přímo odpovědět. Podobné chování má povícero telefonů, ale u Apple si toho někdo všiml.

A to je ten problém. Nikdo by neměl mít možnost podvádět. Pokud máte přístup do SMS centra přímo (např. SNPP protokolem) a ve velkém odesíláte nějaké SMSky, tak podvádět můžete, ale rozmyslíte sit to, protože by jste z toho měl potíže (přišel o přístup). Sem tam se najde nějaká pochybná či zabugovaná aplikace, která to umožní. To použili např. ztohoven při akci morální obroda a příslušné zahraniční SMS centrum pak bylo pokud vím zdejšími operátory v zápětí po "aféře" zabanováno.

Podle popisu chyby Apple umožní podvádět na úrovni nějaké vypečené aplikace v userspace, místo aby přislušná políčka vyplňovala někde v kernelu nebo ještě níže. To je bug (a netýká se to jeno Apple).

Jen mi přišlo zbytečné urážet, když má dotyčný defacto pravdu. Návrh SMS systému prostě není dobrý a počítá s tím, že do té komunikace nikdo neuvidí a vůbec nedostane možnost podvádět.

Proč dotyčného urážíte, zvlášť když má pravdu? SMS komunikace je v podstatě stejná jako u e-mailu, dá se podvrhnout velmi triviálně prakticky cokoliv. A jediný, kdo to dokáže odhalit a případně tomu zabránit je mobilní operátor, který má informaci zda telefonní číslo odpovídá zařízení, ze kterého to je odesíláno (záznam, zda IMSI zařízení, ze kterého to je odesláno je spárované s telefonním číslem odesilatele v hlavičce SMS)

No, a teď si to mazej přečíst ještě dvakrát a pak si vomatlej hroudu másla na palici.