В нескольких версиях операционной системы iOS 7 для iPhone нашли серьёзную уязвимость: при наличии пропущенного звонка в уведомлениях злоумышленник может получить доступ к запущенным приложениям в обход пароля блокировки.
Обнаружил уязвимость видеоблогер EverythingApplePro, опубликовавший видео на YouTube с инструкцией по обходу пароля блокировки.
Для того, чтобы обойти системный пароль, достаточно позвонить на телефон жертвы, чтобы в её уведомлениях появился пропущенный звонок.
После этого нужно включить режим самолёта и попробовать ответить на уведомление.
Система предложит отключить режим самолёта для звонка, автоматически перейдя в последнее используемое приложение.
Как отмечает блогер, хотя баг и не даёт злоумышленнику доступа ко всей системе, уже этого может быть достаточно для получения личных данных: например, если последним запущенным приложением окажутся сообщения, почта или фотографии.
В случае, если телефон был заблокирован с домашнего экрана (а не во время использования какого-то приложения), уязвимость не срабатывает.
По его словам, такое возможно проделать на всех айфонах под управлением последней версии iOS 7.1.1, начиная с iPhone 4 и старше.
//www.youtube.com/v/Hg9Vy7XzGZY?version=3&hl=ru_RU