Ta teden je bila izdana dolgo pričakovana posodobitev iOS 12.1. Končno lastniki lastniških naprav Apple bodo lahko uživali v novih funkcijah in stabilnejšem operacijskem sistemu ... ali ne bodo? Obrtniki očitno ne spijo in dobesedno nekaj ur po izdaji posodobitve je bil odkrit pomemben izkoriščanje, ki vam omogoča enostaven dostop do uporabnikovih stikov.
Ranljivost iOS 12.1: še nikoli ni bilo mogoče tako hitro vdreti v operacijski sistem
Nova ranljivost je postala znana po zaslugi uporabnika YouTube videosdebarraquito. Glede na video serijo boste za vdor v skoraj vsako napravo na iOS 12.1 potrebovali navaden kemični svinčnik in fizični dostop do pametnega telefona.
Preberite tudi: iPad Pro, Mac Mini in druge novosti, ki Apple predstavljen na newyorški predstavitvi
Zaporedje dejanj je naslednje: blokirajte selfie kamero in senzorje s pokrovčkom ročaja, tako da pametni telefon ne more uporabljati funkcije odklepanja z obrazom. S palico pisala pritisnite gumb Domov in pokličite glasovno pomočnico Siri. Prosimo jo, da pokliče uporabnika "Test", odpre "zaveso" in preklopi v način "Na letalu", po katerem prikličemo dodatni meni za klic in pritisnemo "Dodaj osebo", dobiček! Imamo popoln seznam uporabnikovih kontaktov z vsemi podatki.
Prav tako je treba omeniti, da lahko zahvaljujoč izkoriščanju dobite popoln dostop do podatkov uporabnikov FaceTime in opravljate klice, pošiljate sporočila obstoječim stikom.
Preberite tudi: Stare naprave Apple ne podpira skupinskih klicev FaceTime
Na srečo je ta ranljivost omejena na iOS 12.1. Prejšnje različice iOS-a niso izpostavljene izkoriščanju.
Prej je bila različica iOS 12.0.1 prav tako nagnjena k podobni ranljivosti. Ona pa je dovolila krajo zadnjih fotografij lastnika pripomočka.
Ostaja samo počakati na popravek od Apple in upa, da najde in odpravi druge ranljivosti v svojem operacijskem sistemu hitreje, kot jih najdejo napadalci.
Dzherelo: prestopiti