Najbardziej zaawansowana aplikacja do ochrony cybernetycznej dla Androida - Bitdefender Mobile Security & Antivirus

Pobierz

AppleBlog

Chwilę po wydaniu iOS 12.1 wykryto lukę, z pomocą której można zyskać nieautoryzowany dostęp do pełnej listy kontaktów w Twoim iphonie

Kuba / is8.pl

9 listopada 2018

Wraz z aktualizacją iOS 12 do wersji 12.1, Apple łata lukę w S/MIME (mechanizm szyfrowania i podpisywania poczty email), pozwalającą zresetować iphone za pomocą złośliwego kodu umieszczonego na odwiedzanej stronie internetowej oraz umożliwiającą nieautoryzowany dostęp do zdjęć i notatek, z pominięciem blokady ekranu.

Chwilę po wypuszczeniu praz Apple aktualizacji, autor metody obejścia blokady ekranu w celu nieautoryzowanego dostępu do zdjęć i notatek opublikował na kanale YouTube kolejną metodę ominięcia zabezpieczeń w iphonie. Tym razem uzyskuje on dostęp do pełnej listy kontaktów. Wprawdzie obie metody są skuteczne tylko w sytuacji, gdy udzielimy zgody na korzystanie z Siri (wirtualny, sterowany głosem asystent osobisty) przy włączonej blokadzie ekranu, które jest dość popularnym ustawieniem wśród użytkowników iphona.

W celu nieautoryzowanego dostępu, należy odebrać połączenie przychodzące lub poprosić Siri, by zrobił to w naszym imieniu. Następnie nawiązane połączenie należy przełączyć do aplikacji Facetime (preinstalowana w iphonach aplikacja do rozmów i video rozmów za pośrednictwem sieci Internet). Po wykonaniu tej czynności wybieramy funkcję „dodaj osobę” i otrzymujemy dostęp do pełnej listy kontaktów. Gdy mocniej przyciśniemy dany kontakt (funkcja 3D Touch), możemy zobaczyć dodatkowe informacje przypisane do wybranej pozycji.

Opisana metoda ominięcia blokady, w przeciwieństwie do poprzedniej, wymagającej wykonania 37 czynności, jest niezwykle prosta. Całe nagranie pokazujące wykorzystanie luki jest dostępne pod adresem:

Poniżej zrzut ekranu prezentujący fragment menu, w którym można tę funkcję wyłączyć.

„Chociaż dostęp do wirtualnego asystenta głosowego przy włączonej blokadzie ekranu jest wygodny, to właśnie ta funkcja po raz kolejny rodzi problemy. Jeśli chcesz się trwale zabezpieczyć przed nieautoryzowanym dostępem do danych w Twoim iphonie, zalecamy wyłączenie możliwości korzystania z Siri przy zablokowanym ekranie” komentuje Dariusz Woźniak, inżynier techniczny Bitdefender z firmy Marken.


Autor


Kuba / is8.pl

Zobacz posty autora


Artykuły które mogą Ci się spodobać

    Formularz kontaktowy

    Wybierz odpowiednią opcję aby przejść do formularza kontaktowego. Odpowiemy najszybciej jak to możliwe!

    klient-indywidualnyklient-biznesowyreseller

    Dane kontaktowe




    stalynowy