Войти

Или войди с помощью

Любой может получить доступ к вашим фото в iOS 11

Ни дня без фейла.
Иван Петров avatar |
Любой может получить доступ к вашим фото в iOS 11

iOS 11 заочно прозвали самой глючной прошивкой за всю историю мобильной ОС. И если с подвисаниями, багами и отказом некоторых функций можно смириться, то с вновь обнаруженной уязвимостью — сложно.

Потеряли айфон с iOS 11 на борту или оставили его на пару часов без присмотра? Знайте, ваши фото доступны любому мало-мальски подкованному пользователю.

Знать пароль блокировки для обхода защиты не нужно. Он обходится следующим образом:

Шаг 1. Звоните на смартфон, который будем взламывать, по FaceTime.

Шаг 2. Не отвечаете на звонок, а выбираете пункт ответа с помощью SMS.

Шаг 3. Вводите три любых эмоджи.

Шаг 4. Зажимаете клавишу «Домой» и просите Siri открыть настройки, на что ассистент потребует разблокировать смартфон.

Шаг 5. Повторно звоним по FaceTime и открываем сообщения. Обратите внимание: рядом со строкой ввода текста появился значок «Прикрепить вложение». Тапаем на него и выбираем «Камеру».

Шаг 6. Свайп влево и перед вами все миниатюры фотографий. Выбираете любые и отправляете на смартфон, с которого звонили.

Процедура не из простых и требует слишком много телодвижений. К тому же, на айфоне жертвы может быть отключен Siri… Но ведь iOS — «самая безопасная и защищенная система»?

Данный баг наблюдается на релизной iOS 11.0.3 и бета версиях iOS 11.1 (beta 1,2). В iOS 11.1 beta 3 дыру Apple все же прикрыла, но «осадок остался». [YouTube]

32
undefined
iPhones.ru
Ни дня без фейла.

32 комментариев

Котик
Котик
Котик
Котик
Котик
Котик
Котик
Котик
Котик
Котик
Котик
Котик
Котик из TikTok
Котик из TikTok
Котик из TikTok
Котик из TikTok
Момент из фильма
Момент из фильма
Момент из фильма
Момент из фильма
Момент из фильма
Момент из фильма
Момент из фильма
Момент из фильма
Момент из фильма
Момент из фильма
Момент из фильма
Момент из фильма
Момент из фильма
Момент из фильма
Момент из фильма
Момент из фильма
Момент из фильма
Момент из фильма
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Мем стикер
Офис стикер
Офис стикер
Офис стикер
Офис стикер
Офис стикер
Офис стикер
Офис стикер
Офис стикер
Офис стикер
Офис стикер
Офис стикер
Офис стикер
Офис стикер
Офис стикер
Офис стикер
Офис стикер
Офис стикер
Видео мем
Видео мем
Видео мем
Видео мем
Видео мем
Видео мем

Какие правила в комментариях
  1. joker2k2 avatar
    joker2k2 18 октябрь 2017
    4

    ииха! *полез смотреть фотки жены*

    YaPleval avatar
    YaPleval18 октябрь 2017
    18

    @joker2k2, а ты её не видел что-ли?

    Иван Петров avatar
    Иван Петров18 октябрь 2017
    10

    @YaPleval, он не видел «их»)

    Войди на сайт, чтобы ответить
    Ответить
  2. IceQuiky23 avatar
    IceQuiky23 18 октябрь 2017
    3

    ios 10.3.3 team)

    Войди на сайт, чтобы ответить
    Ответить
  3. Alexid avatar
    Alexid 18 октябрь 2017
    1

    Ранее через Siri отправляли деньги с заблокированного телефона.

    Вывод, отключаем Siri. Отключаем клавиатуру с эмодзи. Я так и сделал.

    just_tf avatar
    just_tf19 октябрь 2017
    0

    @Alexid, да и сейчас можно:
    – siri, отправь смс на номер 900
    – текст сообщения “перевод 89хх-ххх-хх-хх 100000 (сумма)”
    – приходит код подтверждения из 5 цифр и снова отправляем его на тот же номер
    – профит! И фиг что докажешь)

    У большинства siri включен, а оповещения целиком читаются

    admiless avatar
    admiless19 октябрь 2017
    0

    @just_tf, куда-куда отправить смс?
    это работает только в России, для остальных стран это не актуально,
    даже если я пополню счет другого абонента – обналичить деньги с телефонного счета нельзя, даже если обратиться к оператору. так, что профит не особо
    Уберут возможность обналичить деньги с телефонного счета – закроют возможность для мошенников, но операторы получают с этого профит видимо не меньше мошенников

    AndreyH71 avatar
    AndreyH7119 октябрь 2017
    2

    @just_tf, сейчас сыну отправил 100 рублей по номеру телефона с заблокированного и они пришли ему на карту, а не на счёт телефона. Так как карта привязана. Так что можно грабить таким способом и ни кто не сможет вернуть обратно.
    Я год назад отправлял деньги по номеру телефона и не проверил получателя, деньги ушли,а получатель сменил номер и деньги получил новый владелец телефона. Сбербанк предложил связаться с человеком и попросить вернуть деньги, в связи с тем что я сам отправил деньги они даже после заявления (моего) деньги не возвращают

    just_tf avatar
    just_tf19 октябрь 2017
    0

    @AndreyH71, так я об этом и говорю – данная команда переводит средства именно на карту, привязанную к тел. номеру. Вот ничего потом не докажешь, “сам” перевел – твои проблем
    Чтобы пополнить счет симки, нужна команда – 100(сумма) 8-9хх……..

    Войди на сайт, чтобы ответить
    Ответить
  4. Fotomultman avatar
    Fotomultman 18 октябрь 2017
    6

    Siri – бесполезный кусок AI

    Войди на сайт, чтобы ответить
    Ответить
  5. Ronzhenov avatar
    Ronzhenov 18 октябрь 2017
    2

    Как это было выяснено?
    За каким хреном такое может понадобится?

    rusTORK avatar
    rusTORK19 октябрь 2017
    0

    @Ronzhenov, Всмысле “как”? В этом вообще-то и заключается работа так называемых “бета-тестеров”. В их задачи входит проверка вот таких вот вариантов получения доступа.

    Apple решила сэкономить на своём штате и проводит бета-тест на своих пользователях.

    – Бета-тест – Check;
    – Экономия на штате бета-тестеров – Check;

    That’s how Apple roll!

    BIG BROTHER avatar
    BIG BROTHER31 октябрь 2017
    0

    @rusTORK, вообще, бета-тестирование – это публичное тестирование. А внутреннее – это Альфа

    Войди на сайт, чтобы ответить
    Ответить
  6. Mi113r avatar
    Mi113r 18 октябрь 2017
    1

    Где там майор …

    Войди на сайт, чтобы ответить
    Ответить
  7. Fotomultman avatar
    Fotomultman 18 октябрь 2017
    0

    Лучш скажите, Ipad Pro 2 Gen 2017 года есть смысл обновлять до 11 или пока она УГ?

    Tomasz Denisówski avatar
    Tomasz Denisówski18 октябрь 2017
    1

    @Fotomultman, это что ж за планшет такой?))

    Fotomultman avatar
    Fotomultman18 октябрь 2017
    0

    @Tomasz Denisówski, ipad pro второго поколения 12,9 ” а что смутило? вы не знаете, что есть второе поколение? Apple iPad Pro 12.9-Inch (Wi-Fi/Cell – 2nd Gen) 64 MQEE2LL/A* – A1671 – 3150* – iPad7,2

    PASSP0RT avatar
    PASSP0RT19 октябрь 2017
    3

    @Fotomultman, че то урчу.

    just_tf avatar
    just_tf19 октябрь 2017
    2

    @Fotomultman, их стало так много, что уже хрен разберешься

    Fotomultman avatar
    Fotomultman19 октябрь 2017
    1

    @just_tf, всего два:) это несложно

    just_tf avatar
    just_tf19 октябрь 2017
    0

    @Fotomultman, я в целом имел в виду. А прошек пока что 4 – 9.7, 10.5 и два 12.9″. Но по факту уже слишком заморочено, особенно с учетом моделей wifi/wifi+cellular и различий по памяти

    picatchy avatar
    picatchy19 октябрь 2017
    0

    @Fotomultman, нормально все, проблем не замечено, все летает.

    Fotomultman avatar
    Fotomultman19 октябрь 2017
    0

    @picatchy, просто хотел procreate поставить, а она только на 11… но реально 11 версия смущает своими глюками

    Войди на сайт, чтобы ответить
    Ответить

Нашли орфографическую ошибку в новости?

Выделите ее мышью и нажмите Ctrl+Enter.