На днях компания Apple выпустила минорное обновление для операционной системы iOS 9. Апдейт исправляет множество багов и ошибок, но одну уязвимость Apple оставила без внимания. Некий Хосе Родригез обнаружил способ обойти экран блокировки iOS 9 без пароля.
Демонстрацию уязвимости Хосе запечатлел на видео и опубликовал на видео-хостинге YouTube. Небольшая «дыра» в безопасности позволяет получить доступ к фото, контактам и некоторым другим данным на устройстве без необходимости вводить правильный пароль. Вот как работает уязвимость: баг актуален только для защищенных PIN-кодом устройств; на экране блокировки четыре раза вводится неправильный пароль; на пятой попытке необходимо ввести три любых цифры, после чего iOS немного «подумает», а далее ввести четвертый и зажать кнопку «Домой» для вызова Siri; после этих манипуляций пользователь может получить доступ к приватным фотографиям и контактам, однако устройство все это время находится в заблокированном состоянии.
Стоит отметить, что Хосе Родригез, автор видео, обнаружил уязвимость на старой версии iOS — 6.1.3, но работает она даже в недавнем обновлении 9.0.1. Как обезопасить себя от такой «дыры» в безопасности? Достаточно перейти в Настройки → Пароль → Доступ с блокировкой экрана и выключить тумблер в разделе Siri. Напомним, недавно в Android 5.0 Lollipop была обнаружена похожая проблема.
