واحد إضافي: تتيح الثغرة في iOS 12.1 الوصول إلى جهات الاتصال

القراصنة الاسبان خوسيه رودريجيزمالك قناة يوتيوب ديباراكويتو، متخصص في العثور على عيوب في شاشة قفل iPhone والكشف عنها للعالم – مثل الذي تحدثنا عنه في نهاية سبتمبر والذي كان معقدًا للغاية.

الآن ، مع وصول iOS 12.1، تم نشر مقطع فيديو جديد يستكشف ثغرة في الإصدار الجديد من نظام التشغيل الذي يزود أجهزة iPhone و iPad و iPad التي تعمل باللمس – بتعبير أدق ، استكشاف ميزة FaceTime الجديدة كمجموعة.

مع ذلك ، حتى على شاشة الجهاز المقفلة ، من الممكن الوصول إلى جهات الاتصال. مثل؟ بسيط. أعني ، ليس بهذه البساطة ، ولكن لا يزال هناك شيء ممكن: كما يظهر الفيديو أعلاه ، تتضمن الثغرة مطالبة Siri بإجراء اتصال برقم / جهة اتصال. بعد بدء المكالمة ، يجب عليك بعد ذلك لمس زر FaceTime ، والوصول إلى مركز التحكم ، وتنشيط وضع الطائرة ، والعودة إلى واجهة المكالمة والمس زر “…” ، ثم “إضافة شخص” وأخيرًا علامة “+” للوصول إلى قائمة جهات الاتصال.

من المثير للاهتمام ملاحظة أن الفشل يحدث على العديد من أجهزة iPhone ، باستثناء تلك التي لا تحتوي على تقنية 3D Touch. هذا لأنه ، عند مواجهة قائمة جهات الاتصال ، من الضروري استخدام تقنية 3D Touch لعرض “البطاقة” مع معلومات جهة الاتصال المعنية. لذا ، في حالة iPhone XR أو iPhone 6/6 Plus (والإصدارات السابقة) ، فإن الحد الأقصى الذي يمكن للشخص الخبيث رؤيته هو أسماء جهات الاتصال.

كما هو الحال دائمًا ، ليست هناك حاجة للتجول اليائس بسبب هذا الفشل. بالإضافة إلى الشخص الضار الذي يجب أن يكون لديه هاتف الضحية في متناول اليد ، يحتاج Siri إلى التنشيط على شاشة القفل (شيء يمكنك تغييره هناك في ثوانٍ إذا كنت قلقًا بشأن الثغرة ، فقط اذهب إلى الإعدادات »Siri and Search وتعطيل خيار “السماح عند الحظر”).

تختبر Apple بالفعل الإصدار التجريبي الأول من نظام التشغيل iOS 12.1.1 ، ومن يدري ، في الإصدار التالي بالفعل سيصلح هذه المشكلة.

عبر The Verge ، AppleInsider