שני חוקרים טוענים שמצאו דרך ל עקוף את תכונת נעילת ההפעלה של iOS מה שמונע ממישהו להשתמש ב- iPhone או iPad שבעליו דיווח על אובדן.
הדיווח הראשון הגיע ביום ראשון מחוקר אבטחה הודי בשם המנת ג'וזף, שהחל לחקור דרכים אפשריות לעקוף אותו באייפד נעול שרכש באמצעות eBay עם גרסת iOS 10.1, ששוחררה ב -24 באוקטובר.
נעילת ההפעלה מופעלת באופן אוטומטי כאשר משתמשים מפעילים את מצא את ה- iPhone שלי דרך iCloud. חבר את המכשיר למזהי Apple שלהם ומנע ממישהו לגשת אליו מבלי להזין את הסיסמה המשויכת.
אחד הדברים הבודדים המותרים ממסך נעילת ההפעלה של iOS הוא חיבור המכשיר לרשת Wi-Fi, כולל התצורה הידנית של אחד מהם. למנת היה רעיון לנסות לעקוף את נעילת המסך הזנת מחרוזות ארוכות מאוד של תווים בשדות שם המשתמש והסיסמה של WPA2-Enterprise.
החוקר טוען כי לאחר זמן מה, המסך קפא, והוא השתמש בכיסוי החכם של אייפד שנמכר על ידי אפל כדי להרדים את האייפד ואז פתח אותו. זה אמור להחזיר את האייפד למצב בו הושאר, במקרה זה לטעון את מסך ה- WPA2 שוב עם המיתרים הארוכים שהזנת.
לאחר 20-25 שניות, מסך הוספת רשת WiFi קפץ למסך הבית של האייפד ובכך נמנע מנעילת ההפעלה כביכול של מצא את האייפון שלי, "אמר בא Entrada מהבלוג שלך.
המנת אמר כי דיווח לאפל על הבעיה ב -4 בנובמבר וכי החברה חוקרת אותה.
ביום חמישי פרסם חוקר נוסף בשם בנימין קונץ מג'רי מצוות מעבדת הפגיעות הגרמנית סרטון המציג את אותה שיטה, אך בגרסה החדשה של iOS 10.1.1.
השיטה של Kunz Mejri דומה והיא כוללת גם הזנת מחרוזות תווים ארוכות בשדות הטופס כדי להוסיף רשת WiFi חדשה, אך היא גם דורשת סיבוב של מסך הטאבלט כדי להשבית את הנעילה לאחר פריצת ה- Smart Cover.
אפל טרם אישרה את הבעיה.
ובכן, איזה כלל ...
לא עובד, נבדק עם iOS 9
נבדק ב- iOS 10.1, אך לקח לי ניסיונות רבים.
האם ניתן לעשות זאת באייפון?
ניסיתי, אבל כל מה שהוא עושה זה לשים את מסך הבית עם הסמלים ולחזור להתחלה. לפחות באייפון וב- iOS 10.1
זה קל מאוד וזה לא בהכרח צריך להיות מרשת ה- Wi-Fi, אני מסביר, אתה יכול לעשות את זה ישירות מאיפה שהחשבון והמשתמש icloud שואל אותך, אתה רק צריך להכניס למשתמש סמלים רבים של אותם סמלי הבעה, אך רבים עד אז בחרו והעתיקו עד שתגיעו לרגע בו אתם פוגעים בו והמסך נשאר תקוע, כך שלא תוכלו לעשות כלום, באותו רגע לוחצים על הכפתור כדי לכבות את האייפון וכאשר נראה שהוא כבה ואז פגע ב- x ואז אתה מתחיל להזיז את האצבעות על המסך כאילו הם משחקים (Temple Run) ואז זה ישלח אותם למסך למשך 2 או 1 שנייה והוא יינעל שוב, ניסיתי את זה ב- iphone 6 ios 10.0.2 וב- iphone 4s ios 9.3.5. בצע את הצעדים האלה וזה יעבוד, אבל אני מקווה שמישהו ימצא דרך לדלג לחלוטין על המצור, זו התחלה לדלג על המצור לשניות אבל רבים יהיו שעם כישלון זה הם יחפשו דרך לדלג עליו. לאחר.