Уразливість в прошивці ios 7
Навіть в самій новій прошивці розробники компанії Apple, що працюють над створенням iOS 7, зуміли допустити вразливість, що дозволяє користувачам обійти пароль і отримати доступ до галереї зі знятими камерою - фотографіями і відео. Даний спосіб обходу пароля опублікований в журналі Forbes, "діра" присутній у всіх прошивках версії 7.0. Ми вирішили самі перевірити дану уразливість на телефоні iPhone 5, з недавно оновленої до iOS 7.0 прошивкою.
Всі дії по обходу пароля, встановленого на телефон виконуються за допомогою нового віджету, який називається - пункт управління. Ми недавно розповідали про це нове меню, яке надає користувачеві швидкий доступ до найнеобхідніших функцій. Але виявилося саме нове меню управління дозволяє в обхід пароля отримати доступ до фото та відео.
Якщо у вас є iPad, iPhone або iPod touch, і ви хочете разом з нами випробувати вразливість, то переконаєтеся, що у вас прошивка iOS 7.0 (хто не знає свою версію, читати - тут). поїхали:
1. Пароль на iPhone ми не ставили, тому ставимо пароль.
2. Після установки пароля, кнопкою включення вводимо телефон в режим блокування
3. Тиснемо кнопку включення і пробуємо без введення пароля подивитися фото і відео, зняті Камерою iPhone. За допомогою панелі управління запускаємо додаток Камера.
4. Після запуску камери тиснемо на іконку останнього знятого знімка в лівому нижньому кутку, телефон повідомляє нам, що для перегляду всіх фото і відео необхідно розблокувати iPhone. Однак можна і не розблоковувати!
Обхід пароля в iOS 7 і захист Фотоплівки
У прошивці iOS 7.0 зловмисник може проникнути в розділ Фотоплівка додатки Фотографії без введення пароля. Після чого може надіслати електронною, поштою фотографії та відео власника, попередньо виконавши кілька послідовних дій:
1. У режимі блокування викликаємо пункт управління помахом від низу до верху
2. Натискаємо на додаток Годинник
3. Як тільки годинник запустилися, вибираємо розділ Будильник
4. Утримуємо кнопку Power, як ніби хочемо вимкнути iPhone.
5. Як тільки з`явиться екран виключення iPhone тиснемо кнопку Скасувати і відразу ж натискаємо кнопку Додому (Home) 2 рази, натискаючи Home вдруге притримайте її трохи довше.
6. З`явитися меню багатозадачності, де вибираємо додаток Камера, знову натискаємо на іконку останнього відзнятого знімка в нижньому лівому кутку програми і потрапляємо в фотоплівки з нашими фото і відеозаписами.
Покрокове відео з обходу пароля в iOS 7.0 для доступу до фото і відео-матеріалами:
Виконати послідовність цих дій у нас вийшло не з першої спроби, найскладніший момент - після натискання кнопки Скасування, правильно натиснути два рази Home.
Проникнувши в фотоплівки таким способом, можна не тільки подивитися фото і відео, але і відправити їх поштою або розмістити на сторінках соц. мереж. Тому якщо у вас є що ховати від сторонніх очей, то слід відключити доступ до пункту управління на екрані блокування, робиться це в додатку Налаштування.
Якщо пункт управління на заблокованому екрані iPhone вам потрібен, і відключати його не хочете, то поновіть iOS до версії 7.0.2, важить вона 18,6 Мб., І вже доступно для всіх користувачів iPad, iPod touch і iPhone. У прошивці 7.0.2 виконати обхід пароля, описаний вище, не вийде.
