Šonedēļ tika izlaists ilgi gaidītais atjauninājums iOS 12.1. Visbeidzot, patentētu ierīču īpašnieki Apple varēs baudīt jaunas iespējas un stabilāku OS... vai tomēr ne? Amatnieki, acīmredzot, nesnauž un jau pāris stundas pēc atjauninājuma iznākšanas tika atklāts būtisks eksploats, kas ļauj ērti piekļūt lietotāja kontaktiem.
iOS 12.1 ievainojamība: nekad nav bijis iespējams tik ātri uzlauzt OS
Jaunā ievainojamība kļuva zināma, pateicoties lietotājam YouTube video debarakito. Saskaņā ar video sēriju, lai uzlauztu gandrīz jebkuru ierīci operētājsistēmā iOS 12.1, jums būs nepieciešama parasta lodīšu pildspalva un fiziska piekļuve viedtālrunim.
Lasi arī: iPad Pro, Mac Mini un citi jaunumi, kas Apple prezentēts Ņujorkas prezentācijā
Darbību secība ir šāda: bloķējiet pašbildes kameru un sensorus ar roktura vāciņu, lai viedtālrunis nevarētu izmantot sejas atbloķēšanas funkciju. Ar pildspalvas kātu nospiediet sākuma pogu un piezvaniet balss palīgam Siri. Lūdzam viņu piezvanīt lietotājam "Tests", atvērt "aizkaru" un pārslēgties uz režīmu "Lidmašīnā", pēc tam izsaucam papildu zvanu izvēlni un spiežam "Pievienot personu", peļņa! Mums ir pilns lietotāja kontaktpersonu saraksts ar visiem datiem.
Ir arī vērts pieminēt, ka pateicoties exploit, jūs varat iegūt pilnu piekļuvi FaceTime lietotāju datiem un veikt zvanus, sūtīt ziņas esošajiem kontaktiem.
Lasi arī: Vecas ierīces Apple neatbalstīs grupas FaceTime zvanus
Par laimi, šī ievainojamība ir ierobežota ar iOS 12.1. Iepriekšējās iOS versijas nav pakļautas izmantošanai.
Iepriekš arī iOS versija 12.0.1 bija pakļauta līdzīgai ievainojamībai. Viņa savukārt atļāvusi nozagt sīkrīka īpašnieka pēdējās fotogrāfijas.
Atliek tikai gaidīt plāksteri no Apple un ceru, ka tā atrod un novērš citas ievainojamības savā OS ātrāk, nekā uzbrucēji tās atrod.
Dzherelo: theverge