ошибка в iOS 7 - как можно получить полный контроль над трубкой с паролем

[cyxymu]

Забудьте про споры о безопасности сканера отпечатков пальцев в новой iPhone! Оказывается, доступ к iPhone можно получить вообще без всякой авторизации.

Испанский хакер Хосе Родригес (Jose Rodriguez) обнаружил уязвимость, которая открывает фотографии, почту, твиттер и проч. в обход экрана блокировки. Автор рассказал подробности взлома, а также опубликовал видео.

Как показано на видео, для эксплуатации бага нужно сдвинуть экран для доступа к центру управления и запустить будильник. Если удерживать кнопку Sleep, то появится опция выключить будильник. Вместо этого нужно нажать Cancel и дважды кликнуть кнопку Home, чтобы получить доступ к меню. А там уже куда угодно — можно читать почту, писать сообщения в твиттер, посмотреть личные фотографии, опубликовать их в социальных сетях и т.д.

Метод проверили на iPhone 5 с iOS 7, но он должен срабатывать и на новых iPhone 5S и 5C. Защититься от этого эксплойта можно с помощью настроек центра управления iOS 7.

Родригес уже находил способы обхода блокировки экрана в iOS 6.1.3 и iOS 7 beta, это третий его трофей. С момента выхода iOS 7 закрыто 80 уязвимостей, но новые продолжают находить.

я проверил, этот метод работает

Comments

[cheger.livejournal.com]

не самый страшный баг

[simonkartveli.livejournal.com]

поправят быстро)

[mesame.livejournal.com]

Любой телефон можно "взломать" по следу жирного пальца по экрану. Неоднократно проверено мною на чужих телефонах. Пусть это фиксят.

[vovo555.livejournal.com]

А у меня айфона нет, слава Богу!

[Георгий Чивадзе (from livejournal.com)]

У Вас телефон с диском?

[vovo555.livejournal.com]

нет, с кассетой!

[vladimir kirilenko (from livejournal.com)]

Сынок, мы с папой знаем, что ты установил iOS 7. Это твой выбор, ты уже взрослый. Ты в любом случае наш сын. Моя косметика в шкафчике.