У iOS 6.1 нашлась дыра в безопасности

Исследователям из компании Vulnerability Lab удалось найти серьёзную уязвимость в операционной системе iOS 6.1. С её помощью злоумышленники могут получить доступ к данным, хранящимся в памяти iPhone, даже если он защищён паролем. Впрочем, для этого смартфон должен находиться в полном распоряжении взломщика.

В отличие от обнародованного недавно метода кражи данных с Android-смартфонов, описанный специалистами Vulnerability Lab способ не требует заморозки устройства, да и вообще относительно прост в исполнении. Чтобы взломать смартфон, нужно включить его, а когда появится экран блокировки – совершить экстренный вызов на номер 911, 110 или 112. Звонок следует тут же сбросить, не дожидаясь соединения, затем нажать кнопку выключения и квадратную кнопку "домой".

Далее нужно зажать кнопку выключения и на третьей секунде нажать одновременно кнопку "домой" и клавишу экстренного вызова, потом отпустить кнопку "домой" и кнопку выключения. Не стерпев издевательств, iOS 6.1 выведет чёрный экран. После этого смартфон можно подключать к компьютеру и беспрепятственно скачивать со встроенного накопителя все данные, включая фото, видео, музыку и список контактов.

Некоторое время назад в Сети были опубликованы сведения о другой уязвимости в iOS 6.1, которая позволяет похожим способом (с использованием клавиши экстренного вызова) получить доступ к телефонному приложению и всем его функциям, включая видеозвонки, голосовую почту и добавление фотографий к контактам (что даёт возможность просматривать фотогалерею). Для этой уязвимости компания Apple уже разработала исправление, которое включено в состав бета-версии iOS 6.1.3, доступной разработчикам для закрытого тестирования. Успеют ли к релизу обновления залатать и новую дыру в безопасности, пока неясно.