Bug umožňuje přístup k fotografiím na iPhone, i když je zamčený

Zdá se, že uživatelé, kteří tráví spoustu času hledáním způsobů, jak obejít zamykací kód iPhonu, nikdy neodpočívají. Nedávno byla objevena nová metoda, která využívá a štěnice nebo narušení zabezpečení, které by umožnilo neoprávněnému uživateli přístup k fotkám a zprávám na iPhonu, i když je chráněn heslem nebo Touch ID.

Zmíněnou chybu objevili EveryThingApplePro a iDeviceHelp a ovlivní jakýkoli iPhone, na kterém je nainstalován iOS 8 nebo novější. Tajemství této metody spočívá v tom, že přiměje nebo svazuje Siri, aby nám poskytlo přístup k tomuto obsahu, takže už teď očekávám, jaké dočasné řešení může zabránit tomu, aby jakýkoli neoprávněný uživatel viděl naše fotografie nebo příspěvky.

Nová chyba umožňuje obejít zamykací kód iPhone

Nejprve je třeba vysvětlit, že k replikaci tohoto selhání musí mít neoprávněný uživatel fyzický přístup k iPhone a znalost telefonního čísla oběti. Při přístupu k fotografiím a zprávám iPhone bez zadání hesla je třeba postupovat následovně:

1. Uskutečňujeme hovor nebo FaceTime na iPhone, na který chceme zaútočit.
2. Klepněte na ikonu zprávy na obrazovce příchozího hovoru.
3. Zvolíme «Vlastní zprávu» pro přechod do okna odpovědi.
4. Aktivujeme Siri a řekneme „Aktivovat VoiceOver“.
5. Na obrazovce zpráv poklepeme na pole jména volajícího a podržíme prst na druhém klepnutí.
6. Hrajeme na klávesnici co nejrychleji. Možná budeme muset udělat kroky 5 a 6 několikrát, abychom dosáhli požadovaného efektu. Pokud chceme zprávy vidět, musíme vybrat jakýkoli kontakt. Pokud si chceme fotografie prohlédnout, pokračujeme dalším krokem.
7. Nyní požádáme Siri o „Vypnutí VoiceOveru.“
8. Vracíme se zpět do Zpráv a do horního pruhu napíšeme první písmeno jména volajícího.
9. Dotkneme se poblíž informační ikony a vytvoříme nový kontakt.
10. Vybereme «Přidat fotografii». Díky tomu uvidíme všechny fotografie na cívce.

Jak se chránit před tímto narušením bezpečnosti

Vím, že je pro mě velmi obtížné brát v úvahu, ale před pár měsíci jsem napsal e-mail společnosti Apple s návrhem, aby upravili způsob, jakým trochu vyvoláváme Siri. Co jsem se jich zeptal, je, že když je vše aktivováno, Siri se aktivuje na uzamčené obrazovce, pouze pokud posloucháte Ahoj Siri naším hlasem nebo stisknutím tlačítka start prstem, jehož otisk prstu je zaregistrován. Problém, a proto jsem vám napsal, spočívá v tom, že k tomu, aby byla funkce „Hey Siri“ aktivována a funkční, musíme mít přístup k Siri aktivovaný ze zamykací obrazovky; pokud máme druhou aktivovanou, jakýkoli prst může vyvolat Siri.

Dokud Apple nedělá něco podobného tomu, co jsem žádal, Řešením je přejít na Nastavení / Touch ID a kód, zadat heslo a deaktivovat Siri na uzamčené obrazovce. Dobrá věc, pokud to uděláme takto, alespoň na mém iPhone 7, je, že vyvolání Siri registrovaným prstem funguje, ale špatná věc je, že nebudeme moci použít „Hej, Siri“ ze zámku obrazovka.

Chyba je k dispozici v nejnovější beta verzi iOS 10.2, takže nemůžeme vědět, jestli to bude také po vydání finální verze. Dobrá věc, že ​​specializované blogy musí publikovat chybu, je to, že Apple nakonec bude vědět o její existenci a zvyšujeme šance, že chyba bude opravena dříve. Do té doby je možná nejlepší dělat to jako já: mého iPhone se dotýkám jen já. Neexistuje tedy žádný neoprávněný uživatel, který by měl přístup ke všemu mému (nebo rozbil můj iPhone!). Bojíte se této nové bezpečnostní chyby, s níž mohou vidět všechny vaše fotografie bez použití hesla?