Розкрито спосіб обходу блокування екрану iPhone

У день, коли Apple випустила iOS 15, іспанський дослідник безпеки розкрив спосіб обходу екрану блокування iPhone, який зловмисники можуть використовувати для доступу до нотаток користувача. Хосе Родрігес (Jose Rodriguez) сказав, що опублікував подробиці про метод злому після того, як Apple применшити вагомість аналогічних проблем, про які він повідомив раніше в цьому році.

Минулого тижня дослідник написав в Twitter, що зазвичай Apple оцінює повідомлення про подібні проблеми в $25 тисяч, але йому за повідомлення про більш серйозних недоліках компанія виплатила лише $5 тисяч. Родрігес сказав, що має на увазі уразливості CVE-2021-1835 і CVE-2021-30699, які Apple виправила у квітні та травні відповідно. Ці дві проблеми дозволяли зловмисникам отримати доступ до месенджерів, таким як WhatsApp і Telegram, навіть коли iPhone заблокований.

Apple, за словами Родрігеса, дещо поліпшила ситуацію, але не виправила проблеми повністю. Крім того, компанія не зв’язалася з дослідником безпеки, щоб уточнити, чи закриті уразливості. Саме тому він вирішив опублікувати відео з демонстрацією нового варіанту обходу блокування екрану для доступу до додатка «Нотатки» за допомогою Siri та VoiceOver. Таким чином, Родрігес став ще одним з довгого списку дослідників безпеки, які критикують Apple за халатне ставлення до програми заохочення користувачів за виявлення помилок в ПЗ. Джерело