Sikkerhedssmuthul i iOS 13 afslører alle dine kontakter

Sikkerhedsforsker Jose Rodriguez afslørede en chokerende fejl i iOS 13 platform. Sårbarhedsproblemet fanget af Jose gør det muligt for angribere at omgå enhedens låseskærm.

Hvis en bruger forsøger at aktivere FaceTime-opkaldet og bruger Siri til at få adgang til kontaktpersonerne på enheden, så vil angriberen være i stand til at omgå låseskærmens sikkerhed.

Problemet fik stor opmærksomhed, fordi det risikerede telefonnumre, adresseoplysninger, e-mailadresser og alle andre oplysninger, der var gemt på kontaktlisten.

Hvis kilder skal troes, har Apple endnu ikke udgivet en opdatering på den nuværende iOS 13 for at slippe af med fejlen, selv efter fejlen blev kommunikeret af Rodriguez i juli. Der var dog en ny information, der sagde, at Rodriguez har bekræftet, at ny iOS 13 beta, som udkommer den 30. september, løser problemet.

Indholdsfortegnelseat vise
Hvad er de andre afventende problemer i den nuværende iOS 13?
Hvad kommer der i den næste iOS-version?

Hvad er de andre afventende problemer i den nuværende iOS 13?

Udover at sætte kontakterne i alvorlig fare, opdagede iOS 13-brugerne et andet stort problem.

Angribere kan også omgå den biometriske autentificering, der afslører "Websted og app-adgangskode" data. Dette betyder, at mens brugere forsøger at få adgang til iCloud Keychain-adgangskoderne, kan de omgå den biometriske godkendelsessektion i indstillingerne.

Hvis brugeren konstant trykker på menuen "Websted og app-adgangskode", kan brugerne omgå sikkerhedsindstillingerne. Selvom personen ikke har autentificeret sig selv, vil de stadig kunne se alle adgangskoder og loginoplysninger. Det blev dog også påpeget, at for at låse enheden op, var der behov for en form for autentificering, Face ID eller adgangskoden.

Denne fejl blev fundet i iOS 13 udvikler beta 3. Denne version blev udgivet i begyndelsen af ​​juli, og den nye fejl blev straks fanget af brugerne. Vi forventer, at Apple er på vej til at løse problemet ved den næste betaversion i iOS 13 beta 4. Men ved den officielle lancering af Apples iOS 13 i september, er problemet bundet til at være løst.

Hvad kommer der i den næste iOS-version?

Apples næste gigantiske opdatering af mobiloperativsystem vil bringe version til iOS 13.1, og det er under udvikling, mens vi taler. Opdateringen vil have en liste over funktioner, der muligvis ikke kan ses i den første iOS 13-udgivelse.

iOS 13.1 betaversionen er allerede udgivet, hvilket også er første gang for en betaversion fra Apple før den originale version.

Brugere vil være i stand til at sende ETA gennem Maps og inkludere lydstyrkeindikatorerne for Airpods. Der vil også være gendannelse af automatiseringer inden for genveje.

Det var lidt overraskende, hvorfor Apple udgav listen over funktioner i betaversionen, men vi opfatter dette som et positivt tegn for at sikre, at den næste udgivelse er fejlfri for brugerne.

Næste udgivelse er måske en ny opgradering på funktionslisten, men forhåbentlig vil kontaktsikkerhedsproblemet blive løst af Apple.