Пароль блокування в iOS 7 навчились обходити пропущеним дзвінком
Хоч баг і не дає зловмиснику доступу до всієї системи, вже він спокійно може отримати доступ до особистих даних користувача.
Блогери придумали, як можна обійти блокування чужого iPhone. / © The Verge
В кількох версіях операційної системи iOS 7 для iPhone знайшли серйозну уразливість: при наявності пропущеного дзвінка в повідомленнях зловмисник може отримати доступ до запущених додатків в обхід пароля блокування.
Виявив уразливість відеоблогер EverythingApplePro, опублікувавши відео на YouTube з інструкцією з обходу пароля блокування.
Для того, щоб обійти системний пароль, достатньо подзвонити на телефон жертви, щоб в її повідомленнях з'явився пропущений дзвінок. Після цього потрібно включити режим літака і спробувати відповісти на повідомлення.
Система запропонує вимкнути режим літака для дзвінка, автоматично перейшовши в останній додаток, що було використано.
Як зазначає блогер, хоч баг і не дає зловмиснику доступу до всієї системи, вже цього може бути достатньо для отримання особистих даних: наприклад, якщо останнім запущеним додатком виявляться повідомлення, пошта чи фотографії.
У випадку, якщо телефон був заблокований з домашнього екрану (а не під час використання якогось додатка), уразливість не спрацьовує.
За його словами, таке можливо виконати на всіх айфонах під управлінням останньої версії iOS 7.1.1, починаючи з iPhone 4 і старше.