พวกเขาหาวิธีเลี่ยงการล็อกการเปิดใช้งาน iOS

นักวิจัยสองคนอ้างว่าได้ค้นพบวิธีการ ข้ามคุณสมบัติล็อคการเปิดใช้งาน iOS ซึ่งป้องกันไม่ให้ใครก็ตามใช้ iPhone หรือ iPad ที่เจ้าของแจ้งว่าสูญหาย

รายงานฉบับแรกเกิดขึ้นเมื่อวันอาทิตย์จากนักวิจัยด้านความปลอดภัยของอินเดียชื่อ Hemanth Joseph ซึ่งเริ่มตรวจสอบวิธีที่เป็นไปได้ในการแก้ไขปัญหานี้บน iPad ที่ถูกล็อกซึ่งเขาได้มาจาก eBay ด้วย iOS 10.1 ซึ่งเผยแพร่เมื่อวันที่ 24 ตุลาคม

ล็อคการเข้าใช้งานจะเปิดใช้งานโดยอัตโนมัติเมื่อผู้ใช้เปิดใช้งาน Find My iPhone ผ่าน iCloud เชื่อมต่ออุปกรณ์กับ Apple ID และป้องกันไม่ให้ใครเข้าถึงได้โดยไม่ต้องป้อนรหัสผ่านที่เกี่ยวข้อง

หนึ่งในไม่กี่สิ่งที่ได้รับอนุญาตจากหน้าจอล็อกการเปิดใช้งาน iOS คือการเชื่อมต่ออุปกรณ์กับเครือข่าย Wi-Fiรวมถึงการกำหนดค่าด้วยตนเองของหนึ่งในนั้น เฮมันธ์มีความคิดที่จะพยายามหลีกเลี่ยงการล็อกหน้าจอ ป้อนสตริงอักขระที่ยาวมากในช่องชื่อผู้ใช้และรหัสผ่าน ของ WPA2-Enterprise

นักวิจัยอ้างว่าหลังจากนั้นไม่นานหน้าจอก็แข็งตัวและเขาใช้ iPad Smart Cover ที่ Apple จำหน่ายเพื่อทำให้ iPad เข้าสู่โหมดสลีปจากนั้นจึงเปิดขึ้น สิ่งนี้ควรจะทำให้ iPad กลับสู่สถานะที่ถูกทิ้งไว้ในกรณีนี้ให้โหลดหน้าจอ WPA2 อีกครั้งโดยใช้สายอักขระยาวที่คุณป้อน

หลังจาก 20-25 วินาที หน้าจอเพื่อเพิ่มเครือข่าย WiFi ข้ามไปที่หน้าจอหลักของ iPad ดังนั้นจึงหลีกเลี่ยงการล็อกการเปิดใช้งานที่เรียกว่า ของค้นหา iPhone ของฉัน "เขากล่าวใน การเข้า จากบล็อกของคุณ

Hemanth กล่าวว่าเขารายงานปัญหาไปยัง Apple ในวันที่ 4 พฤศจิกายนและ บริษัท กำลังตรวจสอบ

เมื่อวันพฤหัสบดีที่ผ่านมานักวิจัยอีกคนชื่อ Benjamin Kunz Mejri จากทีม German Vulnerability Lab ได้โพสต์วิดีโอที่แสดงวิธีการเดียวกัน แต่ใน iOS 10.1.1 เวอร์ชันใหม่

วิธีการของ Kunz Mejri นั้นคล้ายกันและยังเกี่ยวข้องกับการป้อนสตริงอักขระแบบยาวในช่องแบบฟอร์มเพื่อเพิ่มเครือข่าย WiFi ใหม่ แต่ก็ต้องหมุนหน้าจอแท็บเล็ตเพื่อปิดใช้งานการล็อกหลังจากแฮ็ก Smart Cover

Apple ยังไม่ได้ยืนยันปัญหานี้.