IOS 7: Prima vulnerabilitate găsite

Noi iOS cu noua interfață târât câteva bug-uri proaspete. Primul a fost descoperit un bug care vă permite să obțineți acces neautorizat la fotografiile dvs. chiar dacă dispozitivul este protejat de un cod PIN. Realizați următorii pași pe dispozitiv, un atacator poate deschide aplicația „Camera“ din fereastra de Management Application, și apoi - aplicația „Photo“.

Acest bug reprodus cu ușurință pe orice dispozitiv sub controlul iOS 7. Vulnerabilitatea a fost descoperit de Jose Rodriguez, care, de asemenea găsit vulnerabilitatea a ecranului de blocare în iOS 6.1.3.

Este demn de remarcat faptul că vulnerabilitatea nu permite accesul la aplicații care nu pot fi deschis folosind Centrul de Control, și chiar și capturi de ecran din lista de aplicații care rulează sunt golească. Așa că un atacator nu poate vedea că aveți deschis în Safari sau Mail. Cu toate acestea, accesul „Send“ meniu pentru fotografii vă permite să vedeți agenda ta, fotografiile trimite prin „Mesaje“ sau post-le într-unul din conturile configurate în rețelele sociale. Aceste conturi de e-mail, parole și alte informații care nu are nici o legătură cu imaginile nu vor fi disponibile. Deși lista de aplicații care rulează vor fi disponibile pentru un atacator, de fapt, el nu poate deschide nici una dintre ele.

Până atunci, până la Apple fix această vulnerabilitate, vă puteți proteja prin dezactivarea accesului configurat la „Centrul de control“ de pe ecranul de blocare.

Al doilea punct vulnerabil identificat permite unui atacator cu acces fizic la dispozitivul dvs. pentru apeluri face la orice număr de telefon. Pentru a reproduce vulnerabilitatea, trebuie să apelați ecranul de apel de urgență, formați un număr aleator și apăsați rapid butonul de apel pentru a precipita un ecran gol cu ​​logo-ul Apple. În acest moment, telefonul va efectua un număr de apel format:

Apple a dat asigurări că utilizatorii au raportat vulnerabilitatea, aceasta va elibera o corecție corespunzătoare în viitorul apropiat.