В новой операционной системе от компании Apple – iOS 9 – найдена серьезная уязвимость, которая позволяет обойти блокировку и получить доступ к персональным данным владельца iPhone. Последовательность действий состоит из 15 шагов, которая приводит к запуску Siri.



Как сообщает iDownloadBlog, программистам удалось найти способ, как обойти экран блокировки в iOS 9, даже если смартфон защищен сканером отпечатка пальцев.

Чтобы получить доступ к фотографиям и списку контактов достаточно четыре раза неправильно ввести PIN-код, а затем начать набирать его в пятый раз, но за миг до ввода четвертой цифры вызвать Siri. У голосового помощника нужно спросить, который сейчас час, а потом перейти в приложение с часами. Дойти до поля ввода текста на экране выбора региона, следует написать любую комбинацию, выделить ее и кликнуть «Поделиться».

Отсюда любой хакер попадает в практически полнофункциональную программу «Сообщения», где по двойному клику на адресата мы попадаем в информацию о контакте. Тут есть поля «Создать новый контакт» и «Добавить в имеющийся». Последний позволяет попасть в перечень контактов, а при создании нового контакта можно добавить аватар, естественно, с доступом к коллекции фото на устройстве.

Единственный способ защиты от того, чтобы посторонние могли посмотреть все фотографии и контакты пользователя без ввода пароля – отключить возможность запуска Siri с экрана блокировки.

Для этого необходимо пройти в «Настройки», выбрать меню «Touch ID и пароль». Скорее всего, компания Apple решит эту проблему с выходом обновления iOS 9.1, которое уже проходит тестирование разработчиками.

Отметим, что накануне в фирменный магазин приложений App Store, который является единственным легальным местом распространения программ для iOS, попали приложения, содержащие в себе вредоносный код. Apple уже исправила эту ошибку, однако неприятный осадок остался, ведь это произошло впервые.