Poważna luka w zabezpieczeniach iOS-a 7

Siódma generacja iOS-a wprowadziła na pokłady iUrządzeń wiele dodatkowych funkcji, dzięki którym sprzęt od Apple’a jest jeszcze bardziej bezpieczny. Niestety, nie wszystko jednak działa zgodnie z zamierzeniami. Odkryto bowiem poważną lukę w iOS-ie 7, która pozwala dezaktywować usługę Znajdź mój iPhone bez konieczności podania hasła Apple ID.

Lukę odkrył Bradley Williams. Na wyżej zamieszczonym wideo informuje on, co należy zrobić, aby ekspresowo dezaktywować usługę Znajdź mój iPhone. Co więcej, istnieje nawet możliwość „wyzerowania” urządzenia stosując się do zademonstrowanej instrukcji.

Jak sprawdzili redaktorzy MacRumors, omawiana luka dostępna jest nie tylko w podstawowej wersji iOS-a 7, ale także iOS-ie 7.0.4. iOS 7.1 wydaje się być od niej wolne, co pozwala sądzić, że Apple o jej istnieniu wie i wkrótce ją naprawi.

Znajdź mój iPhone jest jedną z najważniejszych usług Apple’a oferowanych użytkownikom, ponieważ pozwala szybko zlokalizować potencjalnie zgubione/skradzione iUrządzenie na mapie, zdalnie je zablokować czy nawet wymazać jego zawartość. Dzięki niej odnaleziono już niejednego iPhone’a czy iPada, więc korzystanie z niezabezpieczonego tą usługą iUrządzenia jest dosyć ryzykowne.

źródło: iClarified