Пароль блокування в iOS 7 навчились обходити пропущеним дзвінком

В кількох версіях операційної системи iOS 7 для iPhone знайшли серйозну уразливість: при наявності пропущеного дзвінка в повідомленнях зловмисник може отримати доступ до запущених додатків в обхід пароля блокування.

Виявив уразливість відеоблогер EverythingApplePro, опублікувавши відео на YouTube з інструкцією з обходу пароля блокування.

Для того, щоб обійти системний пароль, достатньо подзвонити на телефон жертви, щоб в її повідомленнях з'явився пропущений дзвінок. Після цього потрібно включити режим літака і спробувати відповісти на повідомлення.

Система запропонує вимкнути режим літака для дзвінка, автоматично перейшовши в останній додаток, що було використано.

Як зазначає блогер, хоч баг і не дає зловмиснику доступу до всієї системи, вже цього може бути достатньо для отримання особистих даних: наприклад, якщо останнім запущеним додатком виявляться повідомлення, пошта чи фотографії.

У випадку, якщо телефон був заблокований з домашнього екрану (а не під час використання якогось додатка), уразливість не спрацьовує.

Хочешь узнать больше - читай отзывы

tsn.ua