iOS 9: Κενό ασφαλείας δίνει πρόσβαση σε τηλεφωνικό κατάλογο και φωτογραφίες
Υπολογίζεται ότι πάνω από το 50% των συσκευών της Apple χρησιμοποιούν ήδη την νέα έκδοση iOS 9, και παρά την διάθεση της έκδοσης 9.0.1 ένα σημαντικό κενό ασφαλείας παραμένει στο λειτουργικό. Όπως αποδεικνύεται από ένα νέο βίντεο, υπάρχει η δυνατότητα παράκαμψης του κωδικού PIN που απαιτείται για το ξεκλείδωμα της οθόνης και σε συνδυασμό με την χρήση της ψηφιακή βοηθού Siri δίνεται απευθείας πρόσβαση σε φωτογραφίες και επαφές. Το κενό αυτό ανακάλυψε ο Jose Rodriguez, στο βίντεο του οποίου αναπαράγει τον τρόπο παράκαμψης του PIN. Όταν βάζουμε πέντε φορές λανθασμένο κωδικό, ο χρήστης δεν μπορεί για ένα λεπτό να κάνει νέα προσπάθεια. Στο διάστημα αυτό όμως είναι δυνατή η χρήση της Siri, την οποία αν καλέσουμε θα μας δώσει τα ζητούμενα αποτελέσματα. Στο βίντεο φαίνεται βήμα προς βήμα πως αποκτά το δικαίωμα ο χρήστης έπειτα να στείλει μήνυμα, να περιηγηθεί στον τηλεφωνικό κατάλογο και πως θα δει και τις φωτογραφίες που είναι αποθηκευμένες στην συσκευή. Δυστυχώς ούτε η πρόσφατη αναβάθμιση σε iOS 9.0.1 δεν έδωσε λύση σε αυτό το πρόβλημα και παρατηρείται και στην έκδοση iOS 9.1 beta. Ένας προτεινόμενος τρόπος για να αντιμετωπιστεί προσωρινά η κατάσταση είναι μέσα από το μενού Ρυθμίσεις – TouchID – Κωδικός πρόσβασης, και να πατήσουμε απενεργοποίηση του Siri στο σημείο που αναφέρει ότι επιτρέπεται η πρόσβαση όταν είναι κλειδωμένη η συσκευή. Σημαντικό είναι να αναφερθεί ότι το κενό αυτό γίνεται εκμεταλλεύσιμο μόνο όταν ο χρήστης έχει θέσει ως κωδικό ξεκλειδώματος PIN με τέσσερα ή έξι ψηφία. Έτσι, μεγαλύτερα PIN, ή κωδικοί με αλφαριθμητικούς χαρακτήρες καθιστούν τη συσκευή ασφαλή στο συγκεκριμένο κενό. [via] Τελευταία τροποποίηση από Mythozz: Σήμερα, 17:27. http://feeds.myphone.gr/~r/myphone/~3/MaffrX6QPhg/showthread.php http://feeds.myphone.gr/~r/myphone/~3/MaffrX6QPhg/showthread.php Στάλθηκε από το iPhone μου ________ Orasi mailing list για την διαγραφή σας από αυτή την λίστα στείλτε email στην διεύθυνση [email protected] και στο θέμα γράψτε unsubscribe Για να στείλετε ένα μήνυμα και να το διαβάσουν όλοι οι συνδρομητές της λίστας στείλτε email στην διεύθυνση [email protected] διαβάστε τι συζητά αυτή η λίστα http://hostvis.net/mailman/listinfo/orasi_hostvis.net Για το αρχείο της λίστας http://www.mail-archive.com/[email protected]/ παλαιότερο αρχίο (έως 25/06/2011) http://www.freelists.org/archives/orasi __________ NVDA δωρεάν αναγνώστης οθώνης ένα πρόγραμμα ανοιχτού λογισμικού http://www.nvda-project.org/ __________ Για καλή Ελληνική και ξένη μουσική, Θεατρικά έργα από το ελληνικό και παγκόσμιο ρεπερτόριο επισκεφθείτε το http://www.isobitis.com ______________
