iOS’dagi zaiflik iPhone’dagi fotosuratlarga kirish imkonini beradi.

Manipulyatsiya smartfon va uning telefon raqamiga jismoniy kirishni talab qiladi.

Oktyabr oyi boshida SecurityLab iOS 12 tizimidagi zaiflik haqida xabar berdi, bu zaiflik tajovuzkorlarga har qanday parolni chetlab o’tib, mobil qurilmadagi maxfiy ma’lumotlarga kirish imkonini berdi. Foydalanish jarayoni Siri va VoiceOver yordamida amalga oshirildi. Zaiflik foydalanuvchi Xose Rodriges tomonidan aniqlandi va endi u boshqa birovning iPhone’idagi ma’lumotlarga, xususan, fotosuratlarga kirishning yana bir usulini namoyish etdi.

Avvalgi holatga o’xshash, bu manipulyatsiya smartfon va uning telefon raqamiga jismoniy kirishni, shuningdek, Siri va VoiceOverdan foydalanishni talab qiladi. Rodriges aniqlaganidek, agar siz jabrlanuvchining telefoniga qo’ng’iroq qilsangiz, kiruvchi qo’ng’iroqqa shaxsiylashtirilgan SMS xabar bilan javob berishingiz mumkin. Parol talab qilinmaydi. Xabar oynasidan siz Siri-ni chaqirishingiz va grafik interfeysning «ko’rinmas» elementlariga kirish imkonini beruvchi VoiceOver-ni faollashtirishingiz mumkin va VoiceOver ko’rsatmalariga amal qilib, fotosurat bo’limini topasiz.

Quyidagi videoda usulning amalda qo’llanilishi ko’rsatilgan.

Muammo iOS 12.0.1 operatsion tizimida ishlaydigan iPhone’larga ta’sir qiladi va hozirda yamalmagan. Shu bilan birga, foydalanuvchilarga blokirovka ekranidan Siri’ga kirishni o’chirib qo’yish tavsiya etiladi.