Что же это такое получается у Apple с экраном блокировки в iPhone? Я имею в виду, что различные уязвимости блокировки экрана сохраняются в iOS начиная еще с версии 2.0, вышедшей в далеком июле 2008 года. И теперь, в дополнение к простому способу обхода пароля, показанному одним из пользователей YouTube на День святого Валентина, появилась еще одна прогалина.
Вот что Kaspersky пишет в сообщении об угрозе:
Эксплойт включает в себя манипулирование функциями создания скриншота на телефоне, экстренного вызова и нажатия кнопки питания.
Пользователи могут сделать экстренный вызов (911 к примеру) по телефону, а затем отменить его во время включения и выключения, чтобы получить временный доступ к телефону.
Как и в прошлый раз, новая уязвимость позволяет злоумышленнику обойти пароль на экране блокировки и получить доступ к Вашим сообщениям, телефонным звонкам, контактам и другим личным данным.
Вы можете лично удостовериться в этом, выполнив следующие действия:
- убедитесь, что пароль активирован в настройках, а затем заблокируйте устройство нажатием кнопки Power;
- нажмите кнопку Power еще раз для включения, а затем разблокируйте iPhone;
- нажмите кнопку экстренного вызова на виртуальной клавиатуре;
- наберите 911, 110, 112 или любой другой номер экстренного вызова и сразу же сбросьте вызов;
- нажмите кнопку Power для выключения устройства, затем сразу же включите и разблокируйте;
- удерживайте кнопку Power нажатой в течение трех секунд. Затем перед сообщением “Выключить” появится приглашение нажать кнопку экстренного вызова.
Пока Вы продолжаете удерживать кнопку Power, Вы получаете доступ к контактам, спискам вызовов, приложениям и многому другому. Имейте в виду, что в результате этой уязвимости, злоумышленник может подключить устройство к компьютеру с помощью USB и получить доступ к абсолютно всем данным Вашего iPhone.
По правде говоря, это становится смешно – Apple должна уже что-то предпринять для устранения недостатков экрана блокировки. Четыре дня назад, iOS 6.1.3 Beta 2 была выпущена для зарегистрированных в Apple разработчиков. В заметках к обновлению отмечается что ошибка экрана блокировки исправлена. А как на счет новой?