Bugul permite accesul la fotografii de pe un iPhone chiar dacă este blocat

Se pare că utilizatorii care petrec mult timp căutând modalități de a ocoli codul de blocare al unui iPhone nu se odihnesc niciodată. Recent a fost descoperită o nouă metodă care profită de un bug sau încălcare a securității care ar permite un utilizator neautorizat accesați fotografii și mesaje pe un iPhone chiar dacă este protejat prin parolă sau Touch ID.

Bug-ul menționat a fost descoperit de EveryThingApplePro și iDeviceHelp și ar afecta orice iPhone care are instalat iOS 8 sau o versiune ulterioară. Secretul acestei metode este, ca să spunem așa, să păcălim sau să-l grupăm pe Siri pentru a ne oferi acces la acest conținut, așa că anticipez deja care ar putea fi soluția temporară pentru a împiedica orice utilizator neautorizat să vadă fotografiile sau mesajele noastre.

Noua eroare permite ocolirea codului de blocare iPhone

În primul rând, trebuie explicat că, pentru a replica acest eșec, trebuie să aibă utilizatorul neautorizat acces fizic la iPhone și cunoașterea numărului de telefon al victimei. Pașii de urmat pentru a accesa fotografiile și mesajele unui iPhone fără a introduce parola ar fi următorii:

1. Facem un apel sau FaceTime către iPhone-ul pe care dorim să-l atacăm.
2. Apăsăm pe pictograma mesajului de pe ecranul apelurilor primite.
3. Alegem „Mesaj personalizat” pentru a accesa fereastra de răspuns.
4. Activăm Siri și spunem „Activează VoiceOver”.
5. Pe ecranul mesajului, atingem de două ori pe câmpul numelui apelantului și ținem degetul pe al doilea robinet.
6. Jucăm la tastatură cât de repede putem. Este posibil să trebuiască să facem pașii 5 și 6 de mai multe ori pentru a obține efectul dorit. Dacă vrem să vedem mesajele, aici trebuie să selectăm orice contact. Dacă vrem să vedem fotografiile, continuăm cu pasul următor.
7. Acum îi cerem lui Siri să „dezactiveze VoiceOver”.
8. Ne întoarcem la Mesaje și scriem prima literă a numelui persoanei care efectuează apelul în bara de sus.
9. Atingem pictograma de informații din apropiere și creăm un contact nou.
10. Alegem „Adăugați o fotografie”. Acest lucru ne va face să vedem toate fotografiile de pe tambur.

Cum să ne protejăm de această încălcare a securității

Știu că este foarte dificil pentru ei să mă țină cont, dar acum câteva luni am scris un e-mail către Apple propunându-i să modifice puțin modul în care îl invocăm pe Siri. Ce le-am întrebat este că, cu tot ce este activat, Siri se va activa pe ecranul de blocare numai dacă ascultați buna Siri cu vocea noastră sau apăsați butonul de pornire cu un deget a cărui amprentă este înregistrată. Problema, și de aceea v-am scris, este că, pentru a avea funcția „Hei Siri” activată și operațională, trebuie să avem acces la Siri activat din ecranul de blocare; dacă îl avem activat pe acesta din urmă, orice deget îl poate invoca pe Siri.

Atâta timp cât Apple nu face ceva similar cu ceea ce am cerut, Soluția este să accesați Setări / Touch ID și cod, să introduceți parola și să dezactivați Siri pe ecranul de blocare. Lucrul bun dacă o facem așa, cel puțin pe iPhone-ul meu 7, este că invocarea lui Siri cu un deget înregistrat funcționează, dar cel rău este că nu vom putea folosi „Hei, Siri” din blocare ecran.

Bug-ul este prezent în cea mai recentă versiune beta a iOS 10.2, deci nu putem ști dacă va fi și când va fi lansată versiunea finală. Lucrul bun pe care blogurile specializate îl au pentru a publica un bug este că Apple va ajunge să știe despre existența sa și vom crește șansele ca bug-ul să fie corectat mai devreme. Între timp, poate că este mai bine să faci ca mine: iPhone-ul meu este atins doar de mine. Deci, nu există niciun utilizator neautorizat care să poată accesa ceva de-al meu (sau să-mi rupă iPhone-ul!). Sunteți îngrijorat de acest nou defect de securitate cu care vă pot vedea toate fotografiile fără a utiliza parola?