cyxymu: (Sukhumi)
cyxymu ([personal profile] cyxymu) wrote2013-09-20 01:16 pm

ошибка в iOS 7 - как можно получить полный контроль над трубкой с паролем





Забудьте про споры о безопасности сканера отпечатков пальцев в новой iPhone! Оказывается, доступ к iPhone можно получить вообще без всякой авторизации.

Испанский хакер Хосе Родригес (Jose Rodriguez) обнаружил уязвимость, которая открывает фотографии, почту, твиттер и проч. в обход экрана блокировки. Автор рассказал подробности взлома, а также опубликовал видео.

Как показано на видео, для эксплуатации бага нужно сдвинуть экран для доступа к центру управления и запустить будильник. Если удерживать кнопку Sleep, то появится опция выключить будильник. Вместо этого нужно нажать Cancel и дважды кликнуть кнопку Home, чтобы получить доступ к меню. А там уже куда угодно — можно читать почту, писать сообщения в твиттер, посмотреть личные фотографии, опубликовать их в социальных сетях и т.д.

Метод проверили на iPhone 5 с iOS 7, но он должен срабатывать и на новых iPhone 5S и 5C. Защититься от этого эксплойта можно с помощью настроек центра управления iOS 7.

Родригес уже находил способы обхода блокировки экрана в iOS 6.1.3 и iOS 7 beta, это третий его трофей. С момента выхода iOS 7 закрыто 80 уязвимостей, но новые продолжают находить.

я проверил, этот метод работает

[identity profile] cheger.livejournal.com 2013-09-20 10:34 am (UTC)(link)
не самый страшный баг

[identity profile] simonkartveli.livejournal.com 2013-09-20 02:00 pm (UTC)(link)
поправят быстро)

[identity profile] mesame.livejournal.com 2013-09-20 06:22 pm (UTC)(link)
Любой телефон можно "взломать" по следу жирного пальца по экрану. Неоднократно проверено мною на чужих телефонах. Пусть это фиксят.

[identity profile] vovo555.livejournal.com 2013-09-21 01:53 am (UTC)(link)
А у меня айфона нет, слава Богу!

[identity profile] Георгий Чивадзе (from livejournal.com) 2013-09-21 11:12 am (UTC)(link)
У Вас телефон с диском?

[identity profile] vovo555.livejournal.com 2013-09-22 02:13 am (UTC)(link)
нет, с кассетой!

[identity profile] vladimir kirilenko (from livejournal.com) 2013-09-21 08:25 pm (UTC)(link)
Сынок, мы с папой знаем, что ты установил iOS 7. Это твой выбор, ты уже взрослый. Ты в любом случае наш сын. Моя косметика в шкафчике.