Pratite nas preko RSS-aBag u iOS omogućava napadaču da pristupi vašim fotografijama i kontaktima na zaključanom telefonu
Mobilni telefoni, 03.10.2018, 01:00 AM
Hoze Rodrigez otkrio je bezbednosni propust u Appleovom iOS 12 koji može omogućiti napadaču da pristupi fotografijama i kontaktima, uključujući telefonske brojeve i email adrese, na zaključanom iPhone XS i drugim novijim modelima iPhonea.
Rodrigez je objavio dva video snimka na španskom na svom YouTube kanalu na kojima je prikazao proces zaobilaženja lozinke u 37 koraka.
Ovaj bezbednosni propust postoji na najnovijim iPhone uređajima, uključujući i iPhone XS, koji rade sa Appleovim najnovijim iOS 12 beta i iOS 12 operativnim sistemima.
Kao što možete videti na videima, hakovanje iPhonea je moguće pod uslovom da napadač ima fizički pristup uređaju koji ima omogućen Siri i Face ID ili onemogućen ili fizički pokriven.
Nakon što su ovi uslovi ispunjeni, napadač može započeti složen proces hakovanja iPhonea tako što će prevariti Siri i iOS funkciju pristupačnosti nazvanu VoiceOver.
Ubrzo nakon što je Rodrigez objavio svoje video snimke, YouTube kanal EverythingApplePro objavio je video na engleskom, objašnjavajući isti postupak na iPhone XS.
Ovaj metod omogućava napadaču da pristupi kontaktima sačuvanim na iPhoneu, uključujući telefonske brojeve i email adrese, kao i da pristupi CameraRoll i drugim folderima za fotografije, izborom kontakta za uređivanje i promenu njegove slike.
Iako Apple ima neke ugrađene bezbednosne mere kako bi se to sprečilo, Rodrigez je našao način da zaobiđe ove bezbednosne barijere.
Apple nije ispravio propust u najnovijoj verziji iOS 12.1 beta.
Dok propust ne bude ispravljen, možete privremeno rešiti problem tako što ćete isključiti Siri sa zaključanog ekrana. Evo kako da onemogućite Siri: idite u Podešavanja → Face ID & Passcode (Touch ID & Passcode na iPhone uređajima sa Touch ID) i isključite Siri u "Dozvoli pristup kada je zaključan".
Naravno, onemogućavanje Siri bi vam promenilo iskustvo sa iOS 12, ali bi sprečilo napadače da zloupotrebe ovu funkciju i hakuju vaš iPhone.
Ipak, to neće dugo trajati - samo sačekajte da Apple objavi ažuriranje softvera.
Izdvojeno
Vaše aplikacije znaju gde ste bili sinoć, i ne - nemaju namere da kriju vaše tajne
.jpg)
Nije tajna da aplikacije koje preuzmemo i instaliramo na našim pametnim telefonima prate naše kretanje i prenose te informacije trećim licima bez ... Dalje
22 aplikacije iz Google Play prodavnice praznile baterije uređaja i kliktale na oglase bez znanja korisnika
22 aplikacije uklonjene su iz Googleove Play prodavnice nakon što su istraživači iz kompanije Sophos pronašli u njima malver koji troši bateriju ... Dalje
Otkriven Android trojanac koji krade novac sa PayPal računa zaštićenih dvofaktornom autentifikacijom
Istraživači kompanije ESET otkrili su novog trojanca za Android sakrivenog u aplikaciji za optimizaciju baterije koja je distribuirana izvan Google ... Dalje
Korisnici Google Mapa dobijaju spam obaveštenja, a niko ne zna zbog čega
Korisnici dobijaju spam obaveštenja preko aplikacije Google Maps u kojima se od njih traži da podele svoju lokaciju kako bi dobili nešto besplatno,... Dalje
Lažne fitnes aplikacije za iPhone umesto brojanja kalorija kradu novac korisnika
Dve iOS aplikacije, "Fitness Balance" i "Calories Tracker", traže od korisnika otisak prsta da bi pristupio brojaču kalorija i preporukama za dijeta... Dalje