Luka iOS 13 umożliwia dostęp do kontaktów

Kolejna wtopa! Apple nie zdążyło jeszcze udostępnić użytkownikom iPhone’ów finalnej wersji iOS 13, a już pojawiają się pierwsze sygnały o luce w oprogramowaniu. Ta pozwala na dostęp do kontaktów bez potrzeby odblokowania urządzenia.

Nie ma systemu idealnego. Mimo że o iOS mówi się często w kontekście wysokiego poziomu bezpieczeństwa, oprogramowanie cierpi na pewne bolączki. Tym razem w sieci pojawiły się informacje o luce, która pozwala osobie nieuprawnionej dostać się do kontaktów zapisanych na urządzeniu. Mam tu oczywiście na myśli pełne dane kontaktowe, a nie jedynie nazwy.

iOS 13 dziurawy jeszcze przed oficjalną premierą

Apple wie o problemie i jak sądzę, stosunkowo szybko wypuści stosowną łatkę, warto jednak dowiedzieć się nieco więcej o luce. Aby „z niej skorzystać” i dostać się do kontaktów, nie potrzeba specjalistycznego sprzętu ani oprogramowania. W zasadzie konieczne są nam tylko urządzenie, do którego chcemy się dostać oraz znajomość kolejności kroków do wykonania. Do rzeczy.

Chcąc „dobrać się” do kontaktów zapisanych na zablokowanym iPhonie, w pierwszej kolejności powinniśmy nawiązać z urządzeniem połączenie wideo lub głosowe. Po odrzuceniu i wysłaniu wiadomości zwrotnej o dowolnej, lecz nie stockowej treści, należy aktywować głosowo asystentkę Siri i wywołać funkcję VoiceOver i ją dezaktywować. Tym sposobem, jesteśmy w stanie dodać nowy kontakt w polu wiadomości. Jak nietrudno zgadnąć, z tego miejsca bez trudu dostaniemy się do szczegółowych informacji o zapisanych kontaktach.

Luka stanowi realne zagrożenie dla bezpieczeństwa danych użytkowników, jednak, aby móc z niej skorzystać, konieczny jest dostęp do urządzenia „ofiary” oraz znajomość jej numeru telefonu. To znacząco obniża zasięg metody. Niemniej, takie błędy nie powinny mieć miejsca w przypadku producenta, który wycenia swoje smartfony dość wysoko. Wydając na urządzenie mobilne kilka tysięcy złotych, mamy prawo oczekiwać możliwie niskiej liczy błędów, o lukach takich jak opisywana, nie wspomnę.

Jak myślicie, ile czasu zajmie Apple’owi załatanie luki?

Źródło