Chyba v iOS 13, iPhony 11 lze odemknout bez kódu


Vývojář na YouTube zveřejnil video o bezpečnostní chybě v iOS 13, která však bude opravena až na konci měsíce. Ohrožené kontakty

Do oficiálního představení nového mobilního operačního systému Apple, které je naplánováno na 19. září, zbývají pouhé tři dny, ale zdá se, že iOS 13 má již nyní vážné bezpečnostní problémy. Apple o ní ví už od července, ale raději odložil opravu problému až na další verzi 13.1.

Youtuber Jose Rodriguez (který publikuje na kanálu 'videosdebarraquito') zjistil, že je možné získat přístup do iPhonu se systémem iOS 13 bez zadání bezpečnostního kódu, a to pomocí FaceTime a zneužitím chyby v Siri. Jak ukázal Rodriguez, stačí několik kroků, abyste získali přístup ke kontaktům ve smartphonu, i když je zamčený. Rodriguez tvrdí, že společnost Apple na chybu upozornil již v červenci, ale chyba bude přítomna i v první verzi iOS 13 a bude opravena až v iOS 13.1, jehož vydání je naplánováno na 30. září.

Jak chyba v iOS 13 funguje

Pro přístup ke všem kontaktům v iPhonu bez jeho odemčení je pomocí chyby v iOS 13, kterou objevil Jose Rodriguez, nutné daný smartphone fyzicky držet. Poté musíte spustit hovor FaceTime na telefonní číslo tohoto smartphonu. V tomto okamžiku můžeme i v případě, že je telefon uzamčen, aktivovat a následně deaktivovat VoiceOver, nástroj pro čtení obrazovky pro zrakově postižené, který funguje prostřednictvím digitální asistentky Siri. Od této chvíle můžeme volně přistupovat ke kontaktům iPhonu, číst je, a dokonce je i upravovat.


Apple to ví

Ačkoli tato chyba vyžaduje ke zneužití fyzické vlastnictví smartphonu, jedná se zjevně o poměrně závažnou bezpečnostní chybu. Rodriguez tvrdí, že 17. července zaslal společnosti Apple video s ukázkou zranitelnosti. V předchozích videích sám Rodriguez ukázal, jak získat přístup ke kontaktům v systému iOS 12.1, aniž by bylo nutné telefon odemknout. Ostatně iOS má dlouhou historii "nejistot" ve správě adresáře: verze 6.1, 7, 8.1 a 12.1 měly všechny chyby velmi podobné této.

Rodriguez nakonec tvrdí, že v iOS 13.1, první aktualizaci nového mobilního operačního systému společnosti Apple, která přijde 30. září, se chyba již nevyskytuje. V tuto chvíli bude trvat přibližně 10 dní "pauza", během níž by si majitelé smartphonů Apple měli dávat velký pozor, aby nenechávali své telefony bez dozoru.