Ошибка в iOS позволяет обходить блокировку телефона

В операционной системе Apple iOS 4.1 выявлена ошибка безопасности, "благодаря" которой пользователь может совершать звонки даже с заблокированного устройства, не вводя пароля. В сущности, это значит, что если iPhone окажется утерян или похищен, любой желающий будет способен им воспользоваться.



Как и у большинства смартфонов, у iPhone имеется механизм защиты; если он активирован, то пользователю необходимо вводить пароль для получения доступа к функциям телефона. В конце минувшей недели пользователь MacForums сообщил о возможности обойти систему безопасности; другие участники упомянутого ресурса подтвердили, что описанный им способ действительно актуален для iOS 4.1. Кроме того, удалось выяснить, что с помощью этой же ошибки неавторизованный пользователь может активировать и задействовать режим голосового управления.


Схема эксплуатации уязвимости выглядит следующим образом: необходимо нажать кнопку экстренного вызова, затем вместо "112" ввести произвольный номер  (например, "###"), нажать кнопку посыла вызова и сразу же после этого - кнопку блокирования. В результате будет открыта страница контактов iPhone, с которой можно совершать любые звонки.


Для продуктов Apple это не первый подобный инцидент. Функционал экстренного вызова уже оказывался уязвим - в августе 2008 года; тогда ошибку быстро откорректировали, и казалось, что теперь о подобных проблемах можно забыть. Тем не менее, через два года все вернулось "на круги своя", и Apple вновь придется исправлять единожды исправленное.


The Register

" />

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

За 4 года число киберпреступлений, совершенных детьми, возросло в 74 раза

С 2020 года количество ИТ-преступлений, совершенных гражданами РФ моложе 18 лет, увеличилось в 74 раза. Об этом заявил на прошедшем в Москве Форуме безопасного интернета старший инспектор по особым поручениям ГУОООП МВД Артем Бабинцев.

В прошлом году силовики насчитали 4000 тыс. киберпреступлений, совершенных подростками. Четыре года назад таких случаев было зафиксировано лишь 54.

Резкий рост показателя, по словам Бабинцева, связан с развитием технологий и вовлечением в цифровую криминальную среду несовершеннолетних.

Эксперты в области ИБ давно подметили тенденцию к снижению возраста киберпреступников и предупредили об этом общественность. В интернете публикуется множество предложений легкого заработка, и на них нередко откликаются школьники.

В итоге в погоне за деньгами и по незнанию законов они могут оказаться втянутыми в криминальную схему (например, в качестве дропов) и засветиться на радарах правоохраны, а более взрослые и опытные «работодатели» останутся в тени.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru