Bag u iOS omogućava napadaču da pristupi vašim fotografijama i kontaktima na zaključanom telefonu
Mobilni telefoni, 03.10.2018, 01:00 AM
Hoze Rodrigez otkrio je bezbednosni propust u Appleovom iOS 12 koji može omogućiti napadaču da pristupi fotografijama i kontaktima, uključujući telefonske brojeve i email adrese, na zaključanom iPhone XS i drugim novijim modelima iPhonea.
Rodrigez je objavio dva video snimka na španskom na svom YouTube kanalu na kojima je prikazao proces zaobilaženja lozinke u 37 koraka.
Ovaj bezbednosni propust postoji na najnovijim iPhone uređajima, uključujući i iPhone XS, koji rade sa Appleovim najnovijim iOS 12 beta i iOS 12 operativnim sistemima.
Kao što možete videti na videima, hakovanje iPhonea je moguće pod uslovom da napadač ima fizički pristup uređaju koji ima omogućen Siri i Face ID ili onemogućen ili fizički pokriven.
Nakon što su ovi uslovi ispunjeni, napadač može započeti složen proces hakovanja iPhonea tako što će prevariti Siri i iOS funkciju pristupačnosti nazvanu VoiceOver.
Ubrzo nakon što je Rodrigez objavio svoje video snimke, YouTube kanal EverythingApplePro objavio je video na engleskom, objašnjavajući isti postupak na iPhone XS.
Ovaj metod omogućava napadaču da pristupi kontaktima sačuvanim na iPhoneu, uključujući telefonske brojeve i email adrese, kao i da pristupi CameraRoll i drugim folderima za fotografije, izborom kontakta za uređivanje i promenu njegove slike.
Iako Apple ima neke ugrađene bezbednosne mere kako bi se to sprečilo, Rodrigez je našao način da zaobiđe ove bezbednosne barijere.
Apple nije ispravio propust u najnovijoj verziji iOS 12.1 beta.
Dok propust ne bude ispravljen, možete privremeno rešiti problem tako što ćete isključiti Siri sa zaključanog ekrana. Evo kako da onemogućite Siri: idite u Podešavanja → Face ID & Passcode (Touch ID & Passcode na iPhone uređajima sa Touch ID) i isključite Siri u "Dozvoli pristup kada je zaključan".
Naravno, onemogućavanje Siri bi vam promenilo iskustvo sa iOS 12, ali bi sprečilo napadače da zloupotrebe ovu funkciju i hakuju vaš iPhone.
Ipak, to neće dugo trajati - samo sačekajte da Apple objavi ažuriranje softvera.
Izdvojeno
Google uklonio 28 VPN aplikacija sa Google Play koje su Android telefone krišom pretvarale u proksije
Istraživači iz kompanije HUMAN pronašli su na Google Play 28 VPN aplikacija koje pretvaraju Android uređaje u rezidencijalne proksije koji se vero... Dalje
WhatsApp će blokirati skrinšotove za slike profila
WhatsApp je poslednjih godina uveo niz opcija da bi ojačao bezbednost platforme i korisnika. Tako na WhatsAppu možete da delite privatne fotografije... Dalje
Apple popravio dve nove ranjivosti iOS-a koje se koriste u napadima na iPhone uređaje
Apple je ove nedelje objavio hitna bezbednosna ažuriranja kako bi popravio dve ranjivosti nultog dana iOS-a koje su korišćene u napadima na iPhone... Dalje
Signal uveo podršku za korisnička imena u aplikaciji
Signal je uveo podršku za korisnička imena tako da sada svako može dodati opcionalno korisničko ime koje će ih povezati sa drugima bez deljenja ... Dalje
Stručnjaci upozoravaju na dramatičan porast napada malvera na mobilne uređaje
Izveštaj kompanije Kaspersky predstavljen na Svetskom kongresu mobilnih tehnologija u Barseloni, otkrio je eskalaciju rizika sa kojima se korisnici m... Dalje
Pratite nas
Nagrade