Qualquer Um Pode Ignorar o Código de Acesso do iPhone e Acessar Fotos e Mensagens com Falha no iOS

Falha no iOS Permite Usar Siri para Ignorar o Código de Bloqueio do Telefone

Você possui um iPhone? Se sim, então você pode querer ter cuidado. Uma falha de segurança recém-descoberta no iOS permite que atacantes ignorem a tela de bloqueio de um iPhone usando uma busca no Siri e acessem as mensagens e fotos privadas do usuário, mesmo que você esteja usando o Touch ID configurado ou não.

EverythinApplePro e iDeviceHelps, que descobriram a falha, dizem que o bug usa o Siri para invadir o dispositivo. A mesma falha também existe no iOS 8 e versões mais recentes, incluindo a 10.2 beta 3. Bem, essa falha não é exatamente uma nova descoberta, já que falhas semelhantes foram descobertas em versões anteriores do iOS. No entanto, a Apple geralmente é rápida em corrigi-las por meio de uma atualização de firmware over-the-air (OTA).

Você pode reproduzir o bug usando os passos mencionados abaixo:

1. Primeiro, descubra o número de telefone do iPhone da vítima. Se você não conseguir fazer isso, basta perguntar ao Siri “Quem sou eu?” (Nota: Isso envolve ter acesso ao iPhone que você deseja invadir).

2. Ligue para o telefone da vítima usando o número de telefone obtido do Siri acima. Você também pode iniciar uma chamada pelo FaceTime.

3. Em seguida, clique em Mensagem e depois em Mensagem Personalizada para ir para a tela de Nova Mensagem quando você tiver permissão para digitar uma resposta.

4. Uma vez feito, ative o Siri usando o botão Home e diga “Ativar Voice Over.” Você ouvirá uma mensagem de confirmação dizendo “OK, ativei o VoiceOver” e então volte para a tela de mensagem.

Nota: Você pode ter que tentar várias vezes para ter sucesso no próximo passo. Então, toque duas vezes na barra onde você insere o nome do chamador e depois segure, enquanto clica imediatamente no teclado. Continue repetindo isso várias vezes até ver um efeito de deslizamento na tela acima do teclado. Você pode então pedir ao Siri para “Desativar o VoiceOver.”

5. Então, na barra superior, digite a primeira letra do nome de um contato e toque no ícone circular “i” ao lado do nome, e crie um novo contato.

6. Escolha adicionar foto, selecione a foto, e você está dentro. Embora o iPhone esteja no estado bloqueado, você ainda poderá ver a galeria como se estivesse navegando pelo telefone. Você também pode selecionar qualquer contato e ler mensagens e ver todas as conversas anteriores com esse contato.

Como se proteger contra o bug

Enquanto a Apple é muito provável que corrija o bug na próxima beta, enquanto isso, você pode se manter seguro desativando o Siri na tela de bloqueio. Tudo o que você precisa fazer é ir para Siri > Acesso na Tela de Bloqueio e alternar o interruptor para desativar. É provável que a versão completa do iOS 10.2 inclua um patch contra essa falha.

Fonte: Softpedia