Пароль блокировки в iOS 7 научились обходить пропущенным звонком

В нескольких версиях операционной системы iOS 7 для iPhone нашли серьёзную уязвимость: при наличии пропущенного звонка в уведомлениях злоумышленник может получить доступ к запущенным приложениям в обход пароля блокировки.

Обнаружил уязвимость видеоблогер EverythingApplePro, опубликовавший видео на YouTube с инструкцией по обходу пароля блокировки.

Для того, чтобы обойти системный пароль, достаточно позвонить на телефон жертвы, чтобы в её уведомлениях появился пропущенный звонок.

После этого нужно включить режим самолёта и попробовать ответить на уведомление.

Система предложит отключить режим самолёта для звонка, автоматически перейдя в последнее используемое приложение.

Как отмечает блогер, хотя баг и не даёт злоумышленнику доступа ко всей системе, уже этого может быть достаточно для получения личных данных: например, если последним запущенным приложением окажутся сообщения, почта или фотографии.

В случае, если телефон был заблокирован с домашнего экрана (а не во время использования какого-то приложения), уязвимость не срабатывает.

По его словам, такое возможно проделать на всех айфонах под управлением последней версии iOS 7.1.1, начиная с iPhone 4 и старше.

тсн