Новая операционная система iOS 13 еще не успела появиться, а в ней уже обнаружен баг, который можно отнести к достаточно опасным. Благодаря уязвимости можно обходить блокировку и оперировать с содержимым гаджета. Это касается не всей информации, а лишь части, которая относится к списку контактов. И это на фоне того, что по стандартам, в заблокированном устройстве должен быть полный запрет доступа к любым данным.

Хосе Родригес (эксперт по безопасности) наглядно продемонстрировал, что новая ОС позволяет добраться до контактов на устройстве без его разблокировки и ввода паролей. Для этого взломщику нужно будет сделать всего несколько шагов. Выбрать ответ «Custom» при входящем звонке. В данном случае подразумевается, что абонент на звонок ответит текстовым сообщением. Активировать и деактивировать функцию VoiceOver, провести добавление контакта к созданному сообщению, когда появится список контактов, можно будет просматривать данные по каждому из них.

Согласно данным специалиста по безопасности, уязвимость им была обнаружена еще два месяца назад. О чем он незамедлительно сообщил разработчику. Но, компания так и не устранила этот баг. А ведь до презентации новой ОС остается совсем немного. Когда же будет устранена проблема – информации не поступало.

Данная уязвимость не является критической, но, в определенных условиях (например, когда гаджет попадает в чужие руки) она может нанести вред пользователю.
Отметим, что это далеко не первый случай, когда находят уязвимости в iOS, касающиеся сохранности личной информации.

DevsDay.ru Войти

Горячее событие

Ищите работу в IT?

Свежие вакансии

Читайте также

Последние события

Горячее событие

Вакансии

Ищите работу в IT?

Отзывы о работе

Обсуждение компаний

Блоги

Горящие события

Новости