Уязвимость в iOS 9.3.1 позволяет просматривать любые фотографии и контакты на заблокированном iPhone с 3D Touch

05.04.2016 |
Лев Рихтер
2

Очередная серьезная проблема в iOS ставит под угрозу наши с вами личные данные.

Только на прошлой неделе мы обновились до iOS 9.3.1, которая должна была решить многие проблемы в iOS 9.3, как в сети появилась информация о том, что в новой версии системы обнаружена ошибка, позволяющая обойти блокировку iPhone и просмотреть на нем личные контакты и фотографии. Примечательно то, что уязвимость имеется только на устройствах с функцией 3D Touch: на iPhone 6s/6s Plus, причем на всех версиях iOS 9 и выше.

Как посмотреть фото и контакты на заблокированном iPhone

Если вдруг вы захотите убедиться в наличии этой проблемы, вам достаточно лишь:

  1. На вашем iPhone 6s/6s Plus сказать Siri «Найди в Twitter @gmail.com» (можно использовать любой почтовый домен).
  2. Далее Siri выдаст вам все твиты, содержащие электронную почту на этом домене. Теперь нажмите посильнее (тут важную роль играет 3D Touch) на любой полный адрес и во всплывающем окне нажмите кнопку «Добавить новый контакт».
  3. В меню создания контакта нажмите на иконку, предназначенную для добавления аватара к контакту, и вы получите доступ ко всей фотогалереи без необходимости вводить пароль или использовать сканер отпечатка пальца. 

Остается надеяться, что Apple уже готовит срочное обновление до iOS 9.3.2 с соответствующими исправлениями.

UPD: Apple исправила ошибку удаленно, то есть на своих сереверах. Обновление iOS не требуется.

Комментарии пользователей:

  1. Отсутствующая аватара
    Отсутствующая аватара
    ИванЫч
    06.04.2016
    #21824

    Исправило Apple эту ошибку.

    Возможность доступа к фотографиям и контактам в обход пароля закрыт. Устранение бага выполнено удаленно на серверах Apple и обновление iOS не требуется. Заодно разработчики устранили и баг, позволяющий активировать режим Night Shift в момент включенного режима экономии энергии. Такая связка функций также включалась через голосовой ассистент Siri. [9to5]

    • Отсутствующая аватара
      Отсутствующая аватара
      i4negeek
      06.04.2016
      #21825

      Спасибо, информацию добавил в статью.

Ваш комментарий:

Ваш адрес email не будет опубликован. Обязательные поля помечены *