Varnostna vrzel v iOS 13 razkrije vse vaše stike

click fraud protection

Varnostni raziskovalec Jose Rodriguez je razkril šokantno napako iOS 13 platforma. Težava z ranljivostjo, ki jo je zalotil Jose, omogoča napadalcem, da zaobidejo zaklenjeni zaslon naprave.

Če uporabnik poskuša aktivirati klic FaceTime in uporabi Siri za dostop do stika v napravi, bo napadalec lahko zaobšel varnost zaklenjenega zaslona.

Težava je bila deležna velike pozornosti, ker je tvegala telefonske številke, podatke o naslovu, e-poštne naslove in vse druge podatke, shranjene na seznamu stikov.

Če je verjeti virom, Apple še ni izdal posodobitve za trenutni iOS 13, da bi se znebil napake, tudi potem, ko je Rodriguez julija sporočil napako. Vendar se je pojavila nova informacija, da je Rodriguez potrdil, da je nov iOS 13 beta, ki bo izšel 30. septembra, bo odpravil težavo.

Kazalopokazati
Katere druge težave čakajo v trenutnem sistemu iOS 13?
Kaj se obeta v naslednji različici iOS?

Katere druge težave čakajo v trenutnem sistemu iOS 13?

Poleg tega, da so stike izpostavili resnemu tveganju, so uporabniki iOS 13 odkrili še eno veliko težavo.

Napadalci lahko zaobidejo tudi biometrično avtentikacijo, ki razkrije "Geslo za spletno mesto in aplikacijo" podatkov. To pomeni, da medtem ko uporabniki poskušajo dostopati do gesel iCloud Keychain, lahko zaobidejo razdelek za biometrično preverjanje pristnosti v nastavitvah.

Če se uporabnik nenehno dotika menija »Geslo za spletno mesto in aplikacijo«, lahko uporabniki obidejo varnostne nastavitve. Tudi če se oseba ni overila, bo še vedno lahko videla vsa gesla in podrobnosti za prijavo. Vendar pa je bilo tudi poudarjeno, da je za odklepanje naprave potrebna kakšna oblika avtentikacije, Face ID ali geslo.

Ta napaka je bila najdena v iOS 13 razvijalcu beta 3. Ta različica je bila izdana v začetku julija, novi hrošč pa so uporabniki takoj ujeli. Pričakujemo, da je Apple na poti, da odpravi težavo do naslednje izdaje beta različice v iOS 13 beta 4. Vendar pa bo do uradne predstavitve Applovega iOS 13 septembra težava zagotovo odpravljena.

Kaj se obeta v naslednji različici iOS?

Appleova naslednja velikanska posodobitev mobilnega operacijskega sistema bo prinesla različico na iOS 13.1, in je v razvoju, ko govorimo. Posodobitev bo vsebovala seznam funkcij, ki jih morda ne boste videli v začetni izdaji iOS 13.

Različica beta iOS 13.1 je že izdana, kar je tudi prvič za Applovo beta različico pred prvotno različico.

Uporabniki bodo lahko pošiljali ETA prek Zemljevidov in vključili indikatorje glasnosti za Airpods. Obnovila se bo tudi avtomatizacija znotraj bližnjic.

Nekoliko presenetljivo je bilo, zakaj je Apple izdal seznam funkcij v različici beta, vendar to dojemamo kot pozitiven znak za zagotovitev, da bo naslednja izdaja za uporabnike brezhibna.

Naslednja izdaja je morda nova nadgradnja na seznamu funkcij, vendar upajmo, da bo Apple rešil težavo z varnostjo stika.