Bug ermöglicht den Zugriff auf Fotos auf einem iPhone, auch wenn es gesperrt ist

Benutzer, die viel Zeit damit verbringen, nach Möglichkeiten zu suchen, den Sperrcode eines iPhones zu umgehen, scheinen sich nie auszuruhen. Kürzlich wurde eine neue Methode entdeckt, die a Fehler oder Sicherheitsverletzung, die einen nicht autorisierten Benutzer erlauben würde Greifen Sie auf Fotos und Nachrichten auf einem iPhone zu, auch wenn es passwortgeschützt ist oder Touch ID.

Der erwähnte Fehler wurde von EveryThingApplePro und iDeviceHelp und entdeckt würde jedes iPhone betreffen, auf dem iOS 8 oder höher installiert ist. Das Geheimnis dieser Methode besteht sozusagen darin, Siri dazu zu bringen, uns Zugriff auf diese Inhalte zu gewähren. Daher erwarte ich bereits, wie die vorübergehende Lösung aussehen könnte, um zu verhindern, dass nicht autorisierte Benutzer unsere Fotos oder Beiträge sehen.

Neuer Fehler ermöglicht das Umgehen des iPhone-Sperrcodes

Zunächst muss erklärt werden, dass der nicht autorisierte Benutzer haben muss, um diesen Fehler zu replizieren physischer Zugriff auf das iPhone und Kenntnis der Telefonnummer des Opfers. Die folgenden Schritte, um auf die Fotos und Nachrichten eines iPhones zuzugreifen, ohne das Kennwort einzugeben, lauten wie folgt:

1. Wir rufen das iPhone an, das wir angreifen möchten, oder FaceTime.
2. Wir tippen auf das Nachrichtensymbol auf dem Bildschirm für eingehende Anrufe.
3. Wir wählen «Benutzerdefinierte Nachricht», um zum Antwortfenster zu gelangen.
4. Wir aktivieren Siri und sagen "VoiceOver aktivieren".
5. Auf dem Nachrichtenbildschirm tippen wir zweimal auf das Namensfeld des Anrufers und halten unseren Finger auf das zweite Tippen.
6. Wir spielen so schnell wir können auf der Tastatur. Möglicherweise müssen wir die Schritte 5 und 6 mehrmals ausführen, um den gewünschten Effekt zu erzielen. Wenn wir die Nachrichten sehen wollen, müssen wir hier einen beliebigen Kontakt auswählen. Wenn wir die Fotos sehen möchten, fahren wir mit dem nächsten Schritt fort.
7. Jetzt bitten wir Siri, "VoiceOver auszuschalten".
8. Wir kehren zu Nachrichten zurück und schreiben den ersten Buchstaben des Namens der Person, die den Anruf tätigt, in die obere Leiste.
9. Wir berühren das Informationssymbol in der Nähe und erstellen einen neuen Kontakt.
10. Wir wählen «Foto hinzufügen». Dadurch sehen wir alle Fotos auf der Rolle.

Wie wir uns vor dieser Sicherheitsverletzung schützen können

Ich weiß, dass es für sie sehr schwierig ist, mich zu berücksichtigen, aber vor ein paar Monaten schrieb ich eine E-Mail an Apple und schlug vor, dass sie die Art und Weise ändern, wie wir Siri ein wenig aufrufen. Was ich sie gefragt habe ist, dass Siri, wenn alles aktiviert ist, nur auf dem Sperrbildschirm aktiviert wird, wenn Sie zuhören Hallo Siri mit unserer Stimme oder drücken Sie die Starttaste mit einem Finger, dessen Fingerabdruck registriert ist. Das Problem, und deshalb habe ich Ihnen geschrieben, ist, dass wir den Zugriff auf Siri über den Sperrbildschirm aktivieren müssen, damit die Funktion "Hey Siri" aktiviert und betriebsbereit ist. Wenn wir letzteres aktiviert haben, kann jeder Finger Siri aufrufen.

Solange Apple nicht etwas Ähnliches tut, wie ich es gefragt habe, ist das Die Lösung besteht darin, zu Einstellungen / Touch ID und Code zu gehen, das Passwort einzugeben und Siri auf dem Sperrbildschirm zu deaktivieren. Das Gute daran, wenn wir es so machen, zumindest auf meinem iPhone 7, ist, dass das Aufrufen von Siri mit einem registrierten Finger funktioniert, aber das Schlechte ist, dass wir "Hey, Siri" nicht über das Schloss verwenden können Bildschirm.

Der Fehler ist in der neuesten Beta von iOS 10.2 vorhandenWir können also nicht wissen, ob es auch sein wird, wenn die endgültige Version veröffentlicht wird. Das Gute, was spezialisierte Blogs benötigen, um einen Fehler zu veröffentlichen, ist, dass Apple am Ende über seine Existenz Bescheid weiß und wir die Wahrscheinlichkeit erhöhen, dass der Fehler früher behoben wird. In der Zwischenzeit ist es vielleicht am besten, sich wie ich zu verhalten: Mein iPhone wird nur von mir berührt. Es gibt also keinen nicht autorisierten Benutzer, der auf irgendetwas von mir zugreifen kann (oder mein iPhone kaputt macht!). Sind Sie besorgt über diese neue Sicherheitslücke, mit der sie alle Ihre Fotos sehen können, ohne das Passwort zu verwenden?