Den etterlengtede oppdateringen ble sluppet denne uken iOS 12.1. Til slutt, eiere av proprietære enheter Apple vil kunne glede seg over nye funksjoner og et mer stabilt operativsystem ... eller vil de ikke? Håndverkere sover tilsynelatende ikke, og bokstavelig talt et par timer etter utgivelsen av oppdateringen ble det oppdaget en betydelig utnyttelse som lar deg enkelt få tilgang til brukerens kontakter.
Sårbarhet i iOS 12.1: det har aldri vært mulig å hacke et OS så raskt
Den nye sårbarheten ble kjent takket være brukeren YouTube videoer debarraquito. I følge videoserien, for å hacke nesten hvilken som helst enhet på iOS 12.1, trenger du en vanlig kulepenn og fysisk tilgang til smarttelefonen.
Les også: iPad Pro, Mac Mini og andre nyheter som Apple presentert på presentasjonen i New York
Handlingssekvensen er som følger: blokker selfie-kameraet og sensorene med håndtakshetten slik at smarttelefonen ikke kan bruke funksjonen for ansiktslås. Trykk på Hjem-knappen med pennestokken og ring stemmeassistenten Siri. Vi ber henne ringe «Test»-brukeren, åpne «gardinen» og bytte til «På flyet»-modus, hvoretter vi kaller opp den ekstra anropsmenyen og trykker «Legg til en person», profitt! Vi har en komplett liste over brukerens kontakter med alle dataene.
Det er også verdt å nevne at takket være utnyttelsen kan du få full tilgang til dataene til FaceTime-brukere og ringe, sende meldinger til eksisterende kontakter.
Les også: Gamle enheter Apple vil ikke støtte gruppe FaceTime-anrop
Heldigvis er denne sårbarheten begrenset til iOS 12.1. Tidligere versjoner av iOS er ikke utsatt for utnyttelsen.
Tidligere var iOS-versjon 12.0.1 også utsatt for en lignende sårbarhet. Hun tillot på sin side å stjele de siste bildene av eieren av dingsen.
Det gjenstår bare å vente på lappen fra Apple og håper at den finner og fikser andre sårbarheter i operativsystemet sitt raskere enn angriperne finner dem.
Dzherelo: theverge