Pierwsze poważne luki w zabezpieczeniach iOS 7

Jak raportuje Niebezpiecznik, w oprogramowaniu iOS 7 znaleziono pierwsze luki, które mimo obecnego kodu blokady pozwalają wykonywać na urządzeniu rozmaite czynności.

Pierwszą z nich jest rzekomy dostęp do aplikacji działających w tle. Choć u mnie to nie działa, to zarówno Niebezpiecznik, jak i Forbes raportują, że wystarczy na zablokowanym ekranie wyświetlić centrum sterowania, wybrać budzik, przytrzymać przycisk power i gdy wyświetlą się dwa przyciski (wyłącz i anuluj), wcisnąć ten drugi, a następnie szybko dwukrotnie wcisnąć home’a. Spowoduje to wyświetlenie paska multitaskingu, który normalnie nie powinien się wyświetlić bez uprzedniego kodu odblokowującego.

Choć udało mi się wyświetlić ekran multitaskingu mimo kodu, to jednak nie ma możliwości wyświetlenia tych aplikacji, a nawet podejrzenia ich zawartości.

Drugą luką jest możliwość wykonywania połączeń do wybranych numerów, również bez konieczności podawania kodu blokady. Jak informuje Niebezpiecznik, wystarczy w trybie alarmowym wpisać dowolny numer telefonu i szybko naciskać zieloną słuchawkę. iPhone się wtedy co prawda lekko zawiesi, ale zainicjuje połączenie.

Mówi się, że problem dotyczy iOS 7 na iPhonie 5 i iPadzie. U mnie, jak widać, działa połowicznie, a tricku z połączeniami nie próbowałem. Możemy być pewni, że lada dzień Apple udostępni aktualizację oprogramowania, która wymienione luki naprawi. Chcąc jednak uchronić się przed luką nr 1, wystarczy z poziomu ustawień wyłączyć dostęp do centrum sterowania na lock screenie.

źródło: niebezpiecznik