Баг в iOS 13 позволяет следить за всеми iPhone рядом с вами

Илья Сидоров avatar | 11
FavoriteLoading В закладки
Баг в iOS 13 позволяет следить за всеми iPhone рядом с вами

Пользователь Reddit сообщил о странном баге в iOS 13, который позволяет находить другие iPhone через приложение «Локатор».

Начиная с iOS 13, найти iPhone можно даже без интернета. Телефон сам отправляет зашифрованный сигнал на другие iPhone поблизости, который затем передается владельцу учетной записи iCloud, привязанной к потерянному iPhone.

Apple уверяет, что отследить чужой iPhone таким образом нельзя. Но, похоже, она ошибалась.

Пользователь Reddit под ником enoughowl10 сообщил, что в приложении «Локатор» несколько раз показывались чужие устройства. За короткое время он увидел два iPad в местной библиотеке, а затем iPhone и Apple Watch в школе возле дома. Все гаджеты находились в пределах двух кварталов от enoughowl10.

Девайсы появлялись в приложении на 30 секунд, а затем исчезали. Этого времени достаточно, чтобы отослать сигнал на устройство, удалить с него данные и проложить маршрут к нему.

На каких операционных системах работали устройства, неизвестно. Автор подозревает, что на iOS 12, поскольку рядом с ним живут в основном пожилые люди.

Некоторые комментаторы предположили, что это фантомные иконки, а не реальные устройства. Такой вариант возможен, хотя enoughowl10 в этом неуверен.

Apple уже связалась с человеком, который обнаружил баг. Вероятно, компания исправит его в следующей бета-версии. [Reddit]

1 Звезд2 Звезды3 Звезды4 Звезды5 Звезд (15 голосов, общий рейтинг: 4.67 из 5)
undefined
iPhones.ru
И не только iPhone.
Прокомментировать

🙈 Комментарии 11

  1. AlexSt avatar
    AlexSt20 июня 2019
    0

    Это бекдор для спецслужб.

    punisher.apk avatar
    punisher.apk20 июня 2019
    2

    @AlexSt, а ты не такой даун, как кажешься на первый взгляд… почему-то подумал о том же((

  2. AlexSt avatar
    AlexSt20 июня 2019
    0

    Похоже Куку пришлось пойти на сделку.
    Я уже писал, что технически это очень подозрительная функция

    punisher.apk avatar
    punisher.apk20 июня 2019
    0

    @AlexSt, как раз-таки технически ничего подозрительного, т.к. устройства передают хеш, с другой стороны – где находится база данных хешей и их принадлежности определённому id?

    ​ avatar
    20 июня 2019
    0

    @punisher.apk,

    > где находится база данных хешей и их принадлежности определённому id

    Они генерируются динамически на устройствах. Поэтому для работы функции к одному Apple ID должны быть привязаны минимум два устройства.

    punisher.apk avatar
    punisher.apk20 июня 2019
    0

    @​, ага, понятно. Т.е. фактически эппл не хранит бд хешей, с другой стороны, они ищут хеш и могут знать чьё устройство ищется, если оно в сети, в теории сопоставив хеш с учёткой, на которую залогинено устройство. Эх, сюда бы блокчейн прикрутить и сделать фишку независимой от ресурсов эппл.

  3. iphoneriddick avatar
    iphoneriddick20 июня 2019
    0

    Какой сигнал на устройство? Что за дилетантство? Что за команда технически будет отправлена?

    А то похоже на магию из Гарри Поттера. Секретный сигнал! Вы похожи на бабок у подъезда

  4. ShamanskyRobert avatar
    ShamanskyRobert20 июня 2019
    0

    А как можно стереть устройство, не зная пароля от Apple ID к которому оно привязано?

  5. Alexander Lebedev avatar
    Alexander Lebedev20 июня 2019
    0

    якобы , а вдруг, представляете что будете, а вы не забыли что эпл не выпускала еще никакой прошивки? это пользователя не смущает? 13 beta как бы тестирование для разработчиков .
    одни сидят бибер у них тормозит, у других сигналы из космоса

  6. pifik avatar
    pifik20 июня 2019
    0

    а почему я установив 13 версию и впервые увидив приложение локатор даже не имел мыслей запустить его?))

    Antisuicide avatar
    Antisuicide21 июня 2019
    0

    @pifik, ты просто живешь в РФ

Вы должны авторизоваться или зарегистрироваться для комментирования.

Нашли орфографическую ошибку в новости?

Выделите ее мышью и нажмите Ctrl+Enter.

Как установить аватар в комментариях?

Ответ вот здесь