Bug umožňuje prístup k fotografiám na iPhone, aj keď je zamknutý

Zdá sa, že používatelia, ktorí trávia veľa času hľadaním spôsobov, ako obísť zamykací kód iPhonu, nikdy nespia. Nedávno bola objavená nová metóda, ktorá využíva výhody a chyba alebo porušenie bezpečnosti, ktoré by umožnilo neoprávnenému používateľovi prístup k fotografiám a správam na iPhone, aj keď je chránený heslom alebo Touch ID.

Spomínanú chybu objavili spoločnosti EveryThingApplePro a iDeviceHelp a ovplyvní akýkoľvek iPhone, na ktorom je nainštalovaný iOS 8 alebo novší. Tajomstvom tejto metódy je akoby oklamať alebo zviazať Siri s poskytnutím prístupu k tomuto obsahu, takže už teraz očakávam, aké môže byť dočasné riešenie, ktoré zabráni neoprávneným používateľom vidieť naše fotografie alebo správy.

Nová chyba umožňuje obísť zámkový kód zariadenia iPhone

Najskôr je potrebné vysvetliť, že na replikáciu tohto zlyhania musí mať neoprávnený používateľ fyzický prístup k iPhone a poznanie telefónneho čísla obete. Kroky, ktoré treba postupovať pri prístupe k fotografiám a správam iPhone bez zadania hesla, by boli tieto:

1. Uskutočňujeme hovor alebo FaceTime na iPhone, na ktorý chceme zaútočiť.
2. Klepneme na ikonu správy na obrazovke prichádzajúceho hovoru.
3. Zvolíme «Vlastná správa», aby sme prešli do okna odpovede.
4. Aktivujeme Siri a povieme „Aktivovať VoiceOver“.
5. Na obrazovke správ dvakrát klepneme na pole s menom volajúceho a na druhom klepnutí držíme prst.
6. Hráme na klávesnici tak rýchlo, ako vieme. Možno budeme musieť urobiť kroky 5 a 6 niekoľkokrát, aby sme dosiahli požadovaný efekt. Ak si chceme správy pozrieť, tu musíme zvoliť akýkoľvek kontakt. Ak si chceme pozrieť fotografie, pokračujeme ďalším krokom.
7. Teraz požiadame Siri o „vypnutie VoiceOveru“.
8. Vraciame sa späť do Správ a do hornej lišty napíšeme prvé písmeno mena volajúceho.
9. Dotkneme sa informačnej ikony v okolí a vytvoríme nový kontakt.
10. Vyberieme «Pridať fotografiu». Vďaka tomu uvidíme všetky fotografie na cievke.

Ako sa chrániť pred týmto narušením bezpečnosti

Viem, že je pre mňa veľmi ťažké vziať do úvahy, ale pred pár mesiacmi som napísal e-mail spoločnosti Apple s návrhom, aby upravili spôsob, akým trochu vyvolávame Siri. Požiadal som ich o to, že keď je všetko aktivované, Siri sa na uzamknutej obrazovke aktivuje iba vtedy, keď budete počúvať Ahoj Siri našim hlasom alebo stlačte tlačidlo štart prstom, ktorého odtlačok prsta je zaregistrovaný. Problém, a preto som vám napísal, je ten, že aby sme mohli aktivovať a spustiť funkciu „Hey Siri“, musíme mať aktivovaný prístup k Siri zo zamknutej obrazovky; ak máme druhú aktivovanú, akýkoľvek prst môže vyvolať Siri.

Pokiaľ Apple neurobí niečo podobné, ako som žiadal, Riešením je prejsť do ponuky Nastavenia / Dotykové ID a kód, vložiť heslo a deaktivovať Siri na uzamknutej obrazovke. Dobré na tom, ak to urobíme takto, aspoň na mojom iPhone 7, je to, že vyvolanie Siri registrovaným prstom funguje, ale zlá vec je, že zo zámku nebudeme môcť používať „Hej, Siri“ obrazovka.

Chyba je prítomná v najnovšej beta verzii systému iOS 10.2, takže nemôžeme vedieť, či to bude aj po vydaní finálnej verzie. Dobrá vec, ktorú musia špecializované blogy zverejniť, je skutočnosť, že Apple nakoniec bude vedieť o svojej existencii a zvyšujeme pravdepodobnosť, že sa chyba skôr opraví. Medzitým je možno najlepšie robiť rovnako ako ja: môjho iPhone sa dotýkam iba ja. Neexistuje teda žiadny neoprávnený používateľ, ktorý má prístup k čomukoľvek môjmu (alebo k rozbitiu môjho iPhone!). Obávate sa tejto novej bezpečnostnej chyby, vďaka ktorej môžu vidieť všetky vaše fotografie bez použitia hesla?