Apple не устранила баг в iOS 13, позволяющий обойти экран блокировки

Apple не устранила баг в iOS 13, позволяющий обойти экран блокировки

Apple не устранила баг в iOS 13, позволяющий обойти экран блокировки

Последняя версия мобильной операционной системы iOS, похоже, содержит уязвимость, позволяющую обойти экран блокировки. Речь идёт о iOS 13, релиз которой состоится буквально через неделю.

О баге рассказал исследователь в области безопасности Хосе Родригес. Ещё в июле Родригес нашёл способ обойти экран блокировки и получить доступ к списку контактов пользователя iPhone.

Справедливости ради — эксплуатация этой уязвимости требует физического доступа к устройству. Более того, придётся ещё и позвонить жертве с другого смартфона.

Чтобы использовать брешь, злоумышленник должен задействовать функцию, позволяющую ответить на входящий звонок SMS-сообщением. В процессе написания SMS атакующему потребуется поменять значение в поле «Кому». Это приведёт к тому, что система покажет список контактов, хотя доступа к нему на заблокированном экране быть не должно.

Избавиться от риска этого бага довольно легко — надо всего лишь отключить опцию «ответить на звонок сообщением». Исследователь опубликовал видео, на котором наглядно показана эксплуатация уязвимости:

Подпишитесь на новости

Молния появилась в RuStore: вход в новый мессенджер стоит 750 рублей

На рынке мессенджеров появился еще один претендент на внимание пользователей — «Молния», проект российской «Ред Софт» и китайской Passion Tech. Главное отличие заметно до первого сообщения: приложение для Android продается за 750 рублей.

В карточке «Молнии» в RuStore заявлены личные и групповые чаты, аудио- и видеозвонки, каналы, социальная лента и короткие видео. Разработчик также указывает сквозное шифрование личных и групповых переписок по умолчанию.

Среди доступных возможностей — отправка файлов до 4 ГБ, до 30 папок с чатами и до 15 закрепленных бесед или каналов. Подписаться можно на тысячу каналов. По крайней мере, это заявленные характеристики приложения.


Создатели объясняют цену моделью продукта: оплата взимается один раз при скачивании, дополнительных платежей за функции внутри приложения не предусмотрено.

В проекте рассчитывают набрать 15 млн пользователей за полтора года после запуска. Для нового мессенджера задача непростая: сначала нужно убедить человека заплатить, затем — привести туда его собеседников.

Напомним, в конце прошлого года мы писали, что мессенджер «Молния» планируют запустить в начале 2026 года. Не сложилось, не фортануло.

RSS: Новости на портале Anti-Malware.ru