Вызов курьера

  

iOS 6.1 – сплошная «ахиллесова пята».

15 февраля 2013

iOS 6.1 – сплошная «ахиллесова пята».

iOS 6.1, пароль, уязвимости

iOS 6.1 оказалась сплошным слабым звеном. И рядовые пользователи, и специалисты вторят друг другу, называя эту версию рекордсменом по количеству уязвимостей и багов. Во-первых, прошивка мешает нормальной работе 3G на iPhone 4S, во вторых, не работает синхронизация при помощи Microsoft Exchange, ну, и главная проблема - цифровой пароль в последней на данный момент версии вовсе не так надежен.

Если цифровой пароль включен (Настройки > Основные > Защита паролем), а телефон заблокирован, то обойти защиту можно в пять шагов:

  1. Нужно разблокировать устройство и нажать клавишу «Экстренный вызов»;
  2. Зажать кнопку Power на пару секунд, чтобы возник слайдер отключения. После нажимаем на белую клавишу «Отменить»;
  3. Делаем экстренный вызов (например, 112), после сразу же сбрасываем вызов.
  4. Блокируем устройство с помощью кнопки Power.
  5. Вновь снимем блокировку и зажимаем Power (с экрана для ввода пароля). Через 3 секунды вновь тыкаем в «Экстренный вызов» - и вы в разделе «Телефон»!

Подобная уязвимость, как видимо, родственна той, что была в версии iOS 5.0.1. Здесь точно так же можно получить доступ к телефонным контактам, интерфейсу, отправить голосовую почту и даже попасть в раздел «Фотографии» (достаточно попытаться добавить фотографию к любому контакту). Поэтому будьте осторожны – вполне возможно, что, кроме данной дыры, в системе есть и другие, пока не обнаруженные, и ваши данные защищены не так, как вам хотелось бы.

Обнаружившаяся уязвимость совершенно точно значит, что Apple подстегнет свой департамент разработки, посадит программистов под замок на хлеб и воду и постарается выпустить если не iOS 6.2, то хотя бы 6.1.2 как можно раньше. Представительница Apple Труди Мюллер заявила: «Apple очень серьёзно относится к безопасности пользователей. Мы в курсе этой проблемы и включим патч в ближайший апдейт ПО». Скорее всего, вместе с патчем выйдет и заплатка для джейлбрейка evasi0n, так что у тех, кто раздумывал над вопросом «Ставить или не ставить?», осталось не так уж много времени.