Уязвимость iPhone с новой прошивкой

Влад Зертыч avatar | 42
FavoriteLoading В закладки

Как недавно выяснилось, новая прошивка имеет большую проблему в плане безопасности.

Попробуйте поставить защиту паролем на iPhone. Теперь в настройках кнопки “Домой” выставите Избранное. Переходим в режим ожидания, включаем iPhone, но вместо того, что бы вбить пароль, переходим в “Экстренный вызов”. Жмем два раза кнопку Home и попадаем в “Избранное” наших контактов.

Хорошая защита паролем, не правда ли? Из избранного мы можем попасть например в почту, нажав на контакт лица, которому хотим послать письмо. Или перейти в СМС. А если в контакте забит URL, то можем получить полный доступ в Safari.

Теперь можно попробовать в настройках кнопки “Домой” выставить iPod, и после вышеописанных манипуляций мы попадем в наш плеер.

Полную демонстрацию смотрите на видео, которое снял Vlade.

P.S.: музыка Ленинград – Инструментал.
P.P.S.: отдельное спасибо Андрей_*** за помощь в съёмке, подборе музыки и обработке видео.

1 Звезд2 Звезды3 Звезды4 Звезды5 Звезд (Проголосуйте первым за статью!)
undefined
iPhones.ru
Как недавно выяснилось, новая прошивка имеет большую проблему в плане безопасности. Попробуйте поставить защиту паролем на iPhone. Теперь в настройках кнопки “Домой” выставите Избранное. Переходим в режим ожидания, включаем iPhone, но вместо того, что бы вбить пароль, переходим в “Экстренный вызов”. Жмем два раза кнопку Home и попадаем в “Избранное” наших контактов. Хорошая защита паролем,...
Прокомментировать

🙈 Комментарии 42

  1. LuKPhiL avatar
    LuKPhiL27 августа 2008
    0

    Да уж!!!

  2. iPhoenix avatar
    iPhoenix27 августа 2008
    0

    Супер )
    Можно в сафари набрать pref://F1 и попасть в настройки )

  3. Obi-Wan Kenobi avatar
    Obi-Wan Kenobi27 августа 2008
    0

    Почему вы все время пишите P.S.S.? Это неверно, надо P.P.S

  4. LarryX avatar
    LarryX27 августа 2008
    0

    Можно в сафари набрать pref://F1 и попасть в настройки )
    Na 2.0 Ne Poluchitsya…

  5. sulandnz avatar
    sulandnz27 августа 2008
    0

    Массовость производства начинает убивать контроль Эппла над своими девайсами и разработкой. Все идет к тому, что Эппл скоро станет незаурядным производителем, как все остальные… Печально однако, но ничего не поделаешь. Сегодня бизнес превыше всего.

  6. kurigo avatar
    kurigo27 августа 2008
    0

    Все вокруг да около. Не, это еще не анлок :)

  7. farcaller avatar
    farcaller27 августа 2008
    0

    /me сначала попал в BossPrefs, а потом через Dock в любой приложение :)

  8. Tygarin avatar
    Tygarin27 августа 2008
    0

    ппц)))

  9. Andrey_*** avatar
    Andrey_***27 августа 2008
    0

    m157y обещает фикс через час, ждем

  10. GariFF avatar
    GariFF27 августа 2008
    0

    sulandnz,
    Ubeisa

  11. m157y avatar
    m157y27 августа 2008
    0

    херасе))) а я и не знал, что я уже обещал фикс)

  12. zerto avatar
    zerto27 августа 2008
    0

    m157y
    Главное что мы знаем. )))

  13. ZeFiR avatar
    ZeFiR27 августа 2008
    0

    пипец. Санта Барбара какая-то :D

  14. Evgeniy Shelenkov avatar
    Evgeniy Shelenkov27 августа 2008
    0

    m157y,
    ты аккуратнее, глядишь завтра ты уже и квартиру с дачей кому нибудь пообещаешь отдать =))))))))

  15. zerto avatar
    zerto27 августа 2008
    0

    ZeFiR
    Ты куда пропал. )))

  16. yellow avatar
    yellow27 августа 2008
    0

    жа жа жа ///

  17. Obi-Wan Kenobi avatar
    Obi-Wan Kenobi27 августа 2008
    0

    А если бы не сказали про этот баг, многие, кто мог бы этим воспользоваться в своих целях, и не помышлял бы :) А вообще, странно они как-то прогляядли, разрабы то

  18. iNik avatar
    iNik27 августа 2008
    0

    А я вообще не ставлю этот ключ. Меня бесит вводить его каждый раз когда я захочу переключить трек в айпод.

  19. JunglBell avatar
    JunglBell27 августа 2008
    0

    а нефиг на телефоне всякую конфиденцию хранить =)))

  20. ziphone_user avatar
    ziphone_user27 августа 2008
    0

    Я что то пропустил? Разве можно настраивать кнопку “домой”? О_о

  21. ceBep avatar
    ceBep27 августа 2008
    0

    чушь полная

    > Как недавно выяснилось, новая прошивка имеет большую проблему в плане безопасности
    никакая это не большая проблема
    не нагоняйте жути, а?

  22. klavik avatar
    klavik27 августа 2008
    0

    чуш полнейшая.. у меня пароль никогда не стоит .. имхо кому надо те сломают ;)

  23. Vlade avatar
    Vlade27 августа 2008
    0

    а на фиг ломать если можно итак посмотреть))))
    и ты ничего не заподозришь даже….

  24. ceBep avatar
    ceBep27 августа 2008
    0

    а нефиг давать телефон в руки тому, кому не доверяешь :)

  25. Kykypy3 avatar
    Kykypy327 августа 2008
    0

    А ктонибудь может проверит это на телефоне без джейла и анлока? На офф разлоченом. Просто интересно это дело в самой прошивки.

  26. Lite avatar
    Lite27 августа 2008
    0

    Kykypy3, проверил на своем итальянском.

  27. lunatic007 avatar
    lunatic00727 августа 2008
    0

    HELP

    перевел в DFU ставлю прошиву пишет ошибку 1601 что делать?

  28. Dante88 avatar
    Dante8827 августа 2008
    0

    Бугага, парень ты в тему))) люблю я такие неожиданные повороты
    А у меня не посмотрят, у меня айпод.
    Вывод: хотите защиты для реальных пацанов – купите айпод)))

  29. Kykypy3 avatar
    Kykypy327 августа 2008
    0

    Dante88, шафл?:)

  30. iDant avatar
    iDant27 августа 2008
    0

    ШАФЛ……ХАХАХАХАХАХА

  31. SantaRom avatar
    SantaRom28 августа 2008
    0

    Меня больше бесит что 202 забывает пароль от вафли и постоянно делает звонок тише в настройках…

  32. iNik avatar
    iNik28 августа 2008
    0

    Dante88 полностью с тобой согласен)) и насчет парня и насчет айпода)
    ПС не замечал чтоб мой тач терял ключик от вафли… Может проблема с вашей вайфай точкой доступа?? Или просто я не замечал изза того что только вчера прошился на 2.0.2))

  33. sz avatar
    sz28 августа 2008
    0

    нет ничего уязвимей, чем айфон)) и мак ос. продолжайте жевать кактус.

  34. SantaRom avatar
    SantaRom28 августа 2008
    0

    Не, с точкой все ок. Использую общий инет в леопарде. Тобишь вафля через ноут. Раньше на 114,20,201 таких проблем не было.

  35. SantaRom avatar
    SantaRom28 августа 2008
    0

    Вот ради интереса прошьюсь еще раз с пнв2031

  36. kindghost avatar
    kindghost28 августа 2008
    0

    …оффтоп (лень просто на форуме регаться снова):
    от лица apple-iphone форума поздравляю Вас с днюхой, желаю еще бОльшего процветания и расширения как числа пользователей, так и возможно-охватываемых ресурсов!
    Удачи Вам и спасибо за нескончаемый поток энергии в информационном русле 8)

  37. g900 avatar
    g90028 августа 2008
    0

    Эту уязвимость первыми в журнале Хакер напечатали ;)

  38. BORMAN avatar
    BORMAN28 августа 2008
    0

    ZERTO а эти карты для ай-тюнса только на этом сайте продаются.Просто говорят что еще в МедиаМаркете продают

  39. victordesign avatar
    victordesign28 августа 2008
    0

    Я уверен, если покопаться и не то обнаружится. У Билла этот кошмар в 1997 был. Теперь очередь Стива.

  40. LegoBlue avatar
    LegoBlue28 августа 2008
    0

    victordesign, а что у билла было в 97г?
    Господа не нагнетайте обстановку массовостью производством и контролем за производством! Случаются совпадения в коде и ситуации подобного вида, очередной программер или манагер проекта просто недоглядел… Ну а говорить про проблемы винды и иже с ними вин мобиле просто… :) не будем! Не будем путать Божий дар с яичницой! :)

  41. ia2002 avatar
    ia200228 августа 2008
    0

    Я встречал такое и на смартах. Думаю это не ошибка и маленький ход например чтоб если пароль забыл то сервцентр парни могли обойти и поправить. В старых трубках мы делали так многим сброс пароля. Это так для размышления подкинул

  42. katoyama avatar
    katoyama29 августа 2008
    0

    5+

Вы должны авторизоваться или зарегистрироваться для комментирования.

Нашли орфографическую ошибку в новости?

Выделите ее мышью и нажмите Ctrl+Enter.

Как установить аватар в комментариях?

Ответ вот здесь