By Экспертом по информационной безопасности Берндом Мариенфельдтом (Bernd Marienfeldt) было обнаружено, что PIN-код — не преграда для получения доступа к пользовательской информации «айфонов».
Согласно последним данным, достаточно подсоединить выключенный «айфон» при помощи USB к компьютеру с установленной последней версией Ubuntu и затем включить устройство. Мариенфельдт отмечает, что в таком случае открывается доступ к музыке, фотографиям, видео, подкастам, записям голоса, базам данных Google Safe Browsing, играм и прочим данным, которые хранятся в смартфоне. Кроме того, права предоставляются не только на чтение, но и на произведение записи. Как отмечает webplanet.ru подобная картина наблюдалась Мариенфельдтом на 3-х разных «айфонах» последней модели (так называемая «суперзащищенная» версия iPhone 3GS), при этом версии iPhone OS были разными. Отмечается, что ни один из смартфонов не был разлочен, однако все они были защищены 4-цифровым PIN-кодом. По мнению Мариенфельдта, полное монтирование накопителя iPhone 3GS наблюдается только в последней версии Ubuntu (а именно Ubuntu 10.04, она же Ubuntu Lucid Lynx, выпуск которой состоялся 29 апреля 2010 года). Предыдущие версии Ubuntu, а также в Mac OS X или ОС Windows открывают доступ исключительно к папке DCIM, в которой хранятся фотографии, сделанные с помощью встроенной камеры. Также Мариенфельдт отмечает, что обнаружил уязвимость в прошлый понедельник, однако подтверждение о существовании проблемы от специалистов Apple получил только на днях. При этом компания не называет даже примерных сроков выпуска «заплатки».
itua.info
Comments