Chiunque Può Bypassare il Codice di Blocco dell'iPhone e Accedere a Foto e Messaggi con un Difetto di iOS

Il Difetto di iOS Ti Permette di Usare Siri per Bypassare il Codice di Blocco del Telefono

Possiedi un iPhone? Se sì, allora potresti voler fare attenzione. Un difetto di sicurezza recentemente scoperto in iOS consente agli attaccanti di bypassare la schermata di blocco di un iPhone utilizzando una ricerca Siri e accedere ai messaggi e alle foto private dell’utente, anche se stai utilizzando il Touch ID configurato o meno.

EverythinApplePro e iDeviceHelps, che hanno scoperto il difetto, affermano che il bug utilizza Siri per entrare nel dispositivo. Lo stesso difetto esiste anche su iOS 8 e versioni successive, inclusa la beta 10.2. Bene, questo difetto non è esattamente una nuova scoperta poiché difetti simili sono stati scoperti in versioni precedenti di iOS. Tuttavia, Apple è solitamente veloce a risolverli tramite un aggiornamento firmware over-the-air (OTA).

Puoi riprodurre il bug seguendo i passaggi menzionati di seguito:

1. Innanzitutto, scopri il numero di telefono dell’iPhone della vittima. Se non riesci a farlo, chiedi semplicemente a Siri “Chi sono io?” (Nota: Questo comporta avere accesso all’iPhone che vuoi violare).

2. Chiama il telefono della vittima utilizzando il numero di telefono ottenuto da Siri sopra. Puoi anche avviare una chiamata FaceTime.

3. Quindi, clicca su Messaggio e poi su Messaggio Personalizzato per andare alla schermata Nuovo Messaggio quando ti è permesso digitare una risposta.

4. Una volta fatto, attiva Siri utilizzando il pulsante Home e dì “Attiva Voice Over.” Sentirai un messaggio di conferma che dice “OK, ho attivato VoiceOver” e poi torna alla schermata dei messaggi.

Nota: Potresti dover provare diverse volte per avere successo nel passaggio successivo. Quindi, tocca due volte la barra dove inserisci il nome del chiamante e poi tieni premuto, mentre clicchi immediatamente sulla tastiera. Continua a ripetere questo passaggio fino a vedere un effetto di scorrimento sulla schermata sopra la tastiera. Puoi quindi chiedere a Siri di “Disattivare VoiceOver.”

5. Poi, nella barra superiore, digita la prima lettera del nome di un contatto e tocca l’icona circolare “i” accanto al nome, e crea un nuovo contatto.

6. Scegli di aggiungere una foto, seleziona una foto, e sei dentro. Anche se l’iPhone è in stato bloccato, sarai comunque in grado di vedere la galleria proprio come faresti navigando nel telefono. Puoi anche selezionare qualsiasi contatto e leggere i messaggi e vedere tutte le conversazioni precedenti con quel contatto.

Come proteggersi dal bug

Mentre è molto probabile che Apple corregga il bug nella prossima beta, nel frattempo, puoi rimanere al sicuro disabilitando Siri sulla schermata di blocco. Tutto ciò che devi fare è andare su Siri > Accesso sulla Schermata di Blocco e attivare l’interruttore per disabilitare. È probabile che la versione completa di iOS 10.2 includa una patch contro questo difetto.

Fonte: Softpedia