Новый метод обхода блокировки экрана в iOS 12.1 (видео)
05.11.2018 84

Новый метод обхода блокировки экрана в iOS 12.1 (видео)

Россия


Не успела компания Apple представить iOS 12.1, а испанский ИБ-специалист Хосе Родригес (Jose Rodriguez)  уже нашел новой способ обхода блокировки экрана.

Специалист опубликовал видео демонстрирующее атаку и рассказал, что использовать данный метод несколько проще, чем предыдущие (о них ниже). На этот раз Родригес воспользовался новой функцией Group FaceTime, представленной с релизом iOS 12.1, которая позволяет организовывать коллективные видеочаты для групп до 32 человек.



Новый способ обхода блокировки работает без привлечения к делу Siri и не использует функцию VoiceOver (режим для людей с дефектами зрения, в котором телефон при нажатии зачитывает вслух отображаемую на экране информацию). Впрочем злоумышленнику по-прежнему нужен физический доступ к устройству.




На этот раз атакующему нужно позвонить на iPhone жертвы с другого iPhone (если номер неизвестен хакеру, его можно спросить у ассистента Siri). Затем, когда на звонок ответят, нужно инициировать видеочат Facetime, обратиться к меню в правом нижнем углу и выбрать опцию «Добавить человека» (Add Person). После нужно нажать на иконку «+» и получить доступ к полному списку контактов на целевом iPhone. Блокировка обманута, можно просмотреть детальную информацию о каждом контакте.


Родригес пишет, что баг работает для всех актуальных моделей iPhone, включая iPhone X и XS, работающих под управлением новейшей iOS 12.1. Исправления для проблемы пока нет, ведь новая версия ОС только вышла.


Напомню, что ранее этой осенью Хосе Родригес нашел еще один способ обхода экрана блокировки iOS с целью получения доступа к личной информации пользователя. Тот метод позволял просматривать адресную книгу и все фотографии на устройстве. Проблема была связана с уже упомянутой выше функцией VoiceOver.


Однако на этом исследователь не остановился, Родригес продолжил «копать» и в середине октября нашел еще одну проблему, тоже сопряженную с VoiceOver. Тогда специалист злоупотребил опцией Answer by SMS, то есть ответом на звонок текстовым сообщением. В итоге злоумышленник получил возможность не только просматривать любые изображения на iPhone жертвы, но и пересылать их себе.



 



iPhone XS — новый айфон 2018: фото, цена, когда выйдет
Подробный обзор iPhone XS. Содержание: Подробный обзор iPhone XS. Цены: iPhone XS — новый Айфон 2018: Дизайн Дисплей Звук Характеристики iPhone XS — новый Айфон 2018:
iPhone XS — новый айфон 2018: характеристики, цена, обзор, дата выхода
Про новые iPhone XS известно почти всё! Главными новинками грядущей презентации Apple, конечно же, станут новые iPhone. Буквально за последнюю неделю о новейших iPhone
Новый Айфон 2018 — iPhone XS: цена, дата выхода, характеристики
Про новые iPhone XS известно почти всё! Главными новинками грядущей презентации Apple, конечно же, станут новые iPhone. Буквально за последнюю неделю о новейших iPhone
iPhone XS — новый айфон 2018: характеристики, цена, обзор, дата выхода
Про новые iPhone XS известно почти всё!Главными новинками грядущей презентации Apple, конечно же, станут новые iPhone. Буквально за последнюю неделю о новейших iPhone XS
iPhone XS — новый айфон 2018: фото, цена, когда выйдет
Подробный обзор iPhone XS.Содержание:Подробный обзор iPhone XS.Цены:iPhone XS — новый Айфон 2018: ДизайнДисплейЗвукХарактеристикиiPhone XS — новый Айфон 2018:
Новый Айфон 2018 — iPhone XS: цена, дата выхода, характеристики
Про новые iPhone XS известно почти всё!Главными новинками грядущей презентации Apple, конечно же, станут новые iPhone. Буквально за последнюю неделю о новейших iPhone XS