iOS 13 поставляется с эксплойтом, который обходит ваш экран блокировки

Компания pple планирует выпустить iOS 13 19 сентября, и неудивительно, что в предстоящем выпуске будет много интересных функций.

Но, похоже, что новые функции iOS 13 также будут сопровождаться эксплойтами. Исследователь безопасности нашел способ обойти экран блокировки iPhone, работающего на iOS 13, и, в конечном итоге, получить доступ ко всем контактам, хранящимся на устройстве.

Согласно The Verge, исследователь, Хосе Родригес, сообщил об ошибке Apple 17 июля Однако он заметил, что взломщик все еще работает над версией Gold Master (GM) iOS 13.

Как это работает?

Пугающая часть подвига в том, что его легко достичь. Как Родригес демонстрирует методологию в своем YouTube видео – взлом включает вызов FaceTime и использование Siri для переключения функции наложения голоса, которая позволяет пользователю получить доступ к списку контактов.

Обход пароля позволяет пользователям получать доступ к контактной информации, такой как адреса электронной почты, дополнительные телефонные номера, адресная информация и т. Д.

Интересно, что этот недостаток исправлен в iOS 13.1, выпуск которой запланирован на 30 сентября, по словам исследователя.

Это прошлогодний подвиг?

Для тех, кто не знает, Родригес – тот же исследователь, который обнаружил подобный эксплойт в прошлогодней iOS 12.1.

Однако разница между этими двумя сценариями заключается в том, что этот недостаток был обнаружен через несколько дней после выпуска iOS 12.1, еще в 2018 году.

Ранее исследователи Black Hat Conference 2019 обнаружили способ обхода FaceID через модифицированные очки и выбитого владельца.

Хотя этот взлом не включает в себя нокаутирование владельца, все равно потребуется хакеры, чтобы украсть iPhone, по крайней мере, на несколько минут.