Поставили пароль на экран блокировки? Не поможет.
Найденная уязвимость позволяет обойти защиту паролем в iOS 9 и получить доступ к контактам и фото, сохранённым на устройстве.
Несколько сложный алгоритм взлома был обнаружен Хосе Родригесом, который также обошёл защиту iOS 6.1.3 двумя годами ранее. В подтверждающем видео показано, что ошибка связана с Siri, доступной с заблокированного экрана. При определённом порядке действий, голосовой помощник может дать ограниченный доступ к системе.
Родригес подтвердил, что не является владельцем используемого iPhone и его отпечатки не сохранены в смартфоне. Следует отметить, что уязвимыми оказались устройства, защищённые 4-х и 6-ти значными паролями, в то время как девайсы с произвольным кодом данному методу взлома не поддаются.
Обновления до iOS 9.0.1 не решает проблему — новая прошивка не закрывает используемую брешь. В бете iOS 9.1 также можно повторить этот трюк.
В качестве временного решения проблемы можно запретить вызывать Siri с заблокированного экрана. Нужный ползунок можно найти в Настройки — Touch ID и пароль. Кроме того, можно просто создать алфавитно-цифровой пароль. [ap]
(Проголосуйте первым за статью!)
Максим Клименчук
@maks.klimАвтор, инженер, кофеман и отец маленького «почемучки». Стараюсь не обрастать гаджетами. Не получается.
28 комментариев
Форум →сколько не пытался проделать этот фокус, на моменте где нужно отправить сообщение выкидывает на пароль для устройства. Прошивка ios9.0 яблоко 6-ка
это все прекрасно, конечно, обход пароля и все такое. но! с того момента, как начали раздавать 9ку нельзя ничего скачать по сотовой связи с аппстора и айтюнс стора уже который день. я бы подумал что плохое на 9ку, но я ее не скачивал, потому что ни вифи ни компа под рукой нет. так вот у меня два вопроса-один ли я такой и как долго это будет продолжаться?
@iBarmalei, тоже вчера пытался скачать 2 игры из стора, но не получилось
@iBarmalei, тоже самое было вчера. Грешил на опсоса
@iBarmalei, у меня дома не работает, а у соседа и пары друзей работает.
Есть простой способ решить данную проблемы – прописать DNS сервера Яндеска на роутере, ну или в самом телефоне: dns.yandex.ru.
@Олег Цветков, я не шарю в этих делах, к сожалению, извиняюсь. при чем тут 3г-4г и днс с роуторами?
@iBarmalei, извиняюсь, невнимательно прочитал твой пост и пропустил момент где ты писал про сотовую связь.
У меня просто как раз нормально скачивает через сотовую связь, но ужасно через домашний WiFi.
@iBarmalei, вчера качал приложение, iOS 9.
@iBarmalei, вчера обнова вышла, серваки опять загрузились. Скоро отпустит.
А как создать алфавитно-цифровой пароль?
@NickDuff, Настройки -> Touch ID и пароль -> Изменить пароль -> Параметры пароля
@NickDuff, идите в Настройки, TouchID и Пароль и там _внимательно_ выполняете команду Изменить пароль.
Братья!
У меня одного после обновления на 9.0.1. перестали надиктованные сообщения в имессадже отправляться?
Ребята проверяйте пожалуйста источники.
Это видео не настоящее, он разблокировал айфон пальцем прямо перед Сири.
Только что выключил TouchID и повторил. Это не фейк – всё работает, добрался до сообщений, контактов и фотографий тем же методом, что и на видео.
@Никита Горяинов, извиняюсь тогда. У меня не получалось и это видео (правда не на испанском) я видел дня 4 назад и там все говорили что фейк и я сам попробовал и не получилось.
Еще раз извиняюсь.
@Varian, на самом деле всё проще, чем показано на видео. Зажимаешь кнопку Home. Сири спрашивает – “Чё хотел?”, спрашиваешь у неё “Сколько время”, она те часы показывает, а через часы открываешь сообщения и контакты.
@Никита Горяинов, странные вещи пишете. Хоть со включенным сенсором, хоть без – упираемся в пароль. Ни на 6 ни на аир 2. Пароль из 6 циферей.
Так понимаю, что просить видео с подтверждением успеха обхода нет резона?
Ахринеть!
Мне понравились губки в имени контакта )
Да пофиг. В контактах ничего секретного нет, а “хоум видео” я не снимаю. Да и большинство фоток и так на всяких фейсбучиках всплывает. Я вот больше последнего боюсь, если думать о приватности.
После появления TouchID перешёл на 8-значный буквенно-цифровой пароль в разных регистрах и с доп. знаками (точки, подчёркивания и т.д.). Хрен теперь угадает кто :)
на заметках зависает, а жаль)
Получается у тех, кто Siri вызывает пальцем занесённым в Touch ID)))))))))))) – У меня не работает (iphone 5S)
Эту новость уже несколько дней обсуждают, долго ее тут ждал…
Получается всё и без Сири.
Выделяешь текст в поиске города и нажимаешь поделиться по е-май. Задаёшь незнакомей адрес и создаёшь новый контакт. Вот там и все фото и все контакты.
Ошибка в возможности поделиться выделенным.
Я не могу понять, что конкретно в настройках менять? Можно для тупых?
Нашли орфографическую ошибку в новости?
Выделите ее мышью и нажмите Ctrl+Enter.При работе с Apple Watch на iPhone не отображается Активность
Как в iOS отключить передачу вашего телефона касанием двух iPhone
Как отменить подписку Apple Arcade
Экран iPhone X не включается, пока не завершится разговор
Почему зависают приложения на Mac?
Повышает ли износ аккумулятора iPhone использование Smart Battery Case
Как смотреть ролики YouTube на Apple Watch
Как убрать таймер отключения и перезагрузки в macOS