Root NationNyheterIT-nyheterEn sårbarhet i iOS 12.1 tillåter åtkomst till användarkontakter

En sårbarhet i iOS 12.1 tillåter åtkomst till användarkontakter

-

Den efterlängtade uppdateringen släpptes i veckan iOS 12.1. Slutligen, ägare av proprietära enheter Apple kommer att kunna njuta av nya funktioner och ett stabilare operativsystem... eller gör de inte det? Hantverkare sover tydligen inte och bara ett par timmar efter släppet av uppdateringen upptäcktes en betydande exploatering som gör att du enkelt kan komma åt användarens kontakter.

Utnyttja iOS 12.1

Sårbarhet i iOS 12.1: det har aldrig varit möjligt att hacka ett OS så snabbt

Den nya sårbarheten blev känd tack vare användaren YouTube videosdebarraquito. Enligt videoserien, för att hacka nästan vilken enhet som helst på iOS 12.1, behöver du en vanlig kulspetspenna och fysisk tillgång till smarttelefonen.

Läs också: iPad Pro, Mac Mini och andra nyheter som Apple presenterades vid presentationen i New York

Åtgärdssekvensen är som följer: blockera selfiekameran och sensorerna med handtaget så att smarttelefonen inte kan använda ansiktsupplåsningsfunktionen. Tryck på hemknappen med pennans sticka och ring röstassistenten Siri. Vi ber henne att ringa till "Test"-användaren, öppna "gardinen" och växla till "På planet"-läget, varefter vi tar fram den extra samtalsmenyn och trycker på "Lägg till en person", vinst! Vi har en komplett lista över användarens kontakter med all data.

Utnyttja iOS 12.1

Det är också värt att nämna att tack vare utnyttjandet kan du få full tillgång till data från FaceTime-användare och ringa samtal, skicka meddelanden till befintliga kontakter.

Läs också: Gamla enheter Apple kommer inte att stödja FaceTime-gruppsamtal

Lyckligtvis är denna sårbarhet begränsad till iOS 12.1. Tidigare versioner av iOS är inte utsatta för utnyttjandet.

Tidigare var iOS version 12.0.1 också utsatt för en liknande sårbarhet. Hon i sin tur tillät att stjäla de sista bilderna av ägaren till prylen.

Det återstår bara att vänta på plåstret från Apple och hoppas att den hittar och åtgärdar andra sårbarheter i sitt operativsystem snabbare än angriparna hittar dem.

Källa: Theverge

Bli Medlem
Meddela om
gäst

0 Kommentarer
Inbäddade recensioner
Visa alla kommentarer