A exploração do iOS 13 ignora a tela de bloqueio para acessar os contatos


  

A Apple planeja lançar o iOS 13 na próxima semana, mas um pesquisador de segurança já descobriu um desvio na tela de bloqueio. A exploração permite que você ignore a tela de bloqueio e obtenha acesso a todas as informações de contato em um iPhone. Jose Rodriguez descobriu a exploração e revelou a The Verge que ele a denunciou à Apple em 17 de julho, mas ainda está trabalhando na versão Gold Master (GM) do iOS 13 que será lançado em 19 de setembro.

Rodriguez descobriu uma exploração de tela de bloqueio no ano passado para o iOS 12.1 e esse último desvio do iOS 13 usa uma técnica semelhante. Envolve ativar uma chamada do FaceTime e acessar o recurso de narração da Siri para permitir o acesso à lista de contatos. Você pode obter endereços de e-mail, números de telefone, informações de endereço e muito mais na lista de contatos.

O Verge testou e confirmou que o procedimento de desvio funciona no iOS 13 GM em execução no iPhone X. Porém, você não pode acessar as fotos. Naturalmente, isso requer acesso físico a um iPhone e algum tempo para iniciar uma chamada do FaceTime e ativar a narração.

Rodriguez diz que a exploração parece estar corrigida nas cópias beta do iOS 13.1, que a Apple planeja disponibilizar em 30 de setembro.

É o mais recente de uma longa linha de erros de desvio de tela de bloqueio para iOS. Um bug no iOS 6.1 em 2013 permitiu que os invasores acessassem registros telefônicos, informações de contato e até fotos. O iOS 7 também incluiu uma brecha de segurança semelhante; você poderia ignorar a tela de bloqueio do iOS 8.1 e o iOS 12.1 também teve problemas .



Source link



Deixe uma resposta