סגור מודעה

חוקרים גילו כיצד לעקוף את נעילת האבטחה iOS. הם ציינו זאת בדוחותיהם שפורסמו השבוע. לפי הדיווחים, הם עקפו בהצלחה את נעילת ההפעלה Applu באייפד ובאייפון. שלב זה יהפוך את המכשיר ללא מאובטח לחלוטין. דיווחים ראשונים על פגיעות אפשרית iOS המכשירים הופיעו בתחילת נובמבר, כאשר אחד ממומחי האבטחה ניסה לעקוף את נעילת ההפעלה באייפד שנרכש בשרת המכירות הפומביות של eBay.

חוקרים הצליחו לעקוף את נעילת ההפעלה באייפד. בתחילת נובמבר, מומחה האבטחה המנת' ג'וזף הזהיר מפני הפגיעות של חלק מה... iOS מכשיר – הוא ניסה לעקוף את נעילת ההפעלה באייפד שקנה באיביי. ג'וזף גילה שיטה לפרוץ את תוכנת האבטחה על ידי הזנת מחרוזת תווים ארוכה במיוחד להגדרות ה-Wi-Fi של האייפד. נעילת ההפעלה תוכננה ויושמה עם iOS 7 ונועדה למנוע מגנבים ומשתמשים בלתי מורשים אחרים לגשת לגנובים או שאבדו iOS הֶתקֵן. זה מופעל אוטומטית על ידי הפעלת הפונקציה "מצא". iPhone". לאחר הפעלת התכונה, כל משתמש שירצה לנסות לגשת למכשיר יצטרך לכבות את התכונה "מצא את שלי". iPhone", למחוק את המכשיר או להשבית אותו, עליהם להזין את פרטי הגישה הנכונים. Proתהליך הביטול קשור לביצוע בדיקהApple ID וסיסמאות בשרתים Applu, הדורש חיבור לאינטרנט. ובנקודה זו גילה יוסף פרצה.

כאשר המכשיר הנעול מופעל, iOS מבקש מהמשתמש להתחבר לרשת ה-Wi-Fi הקרובה ביותר. יוסף הצליח לייצר שגיאת Activation Lock על ידי בחירה באפשרות "רשת אחרת" והזנת מחרוזת ארוכה של תווים בשדות "שם", "שם משתמש" ו"סיסמה". בשדות אלו אין הגבלות על מספר התווים.

ההקפאה שלאחר מכן היא לחלוטין nestלמרות שנועד לעקוף את נעילת ההפעלה, ג'וזף הצליח לפרוץ את אפליקציית האבטחה פשוט על ידי סגירה ופתיחה של ה-Smart Cover באייפד שלו, ובכך לקבל גישה למסך הבית. פגם אבטחה זה היה אמור להתוקן עם יציאתו של iOS 10.1.1, SecurityWeek דיווח כי חוקרים ב-Vulnerability Labs הצליחו לקבל גישה למכשיר באמצעות סיבוב מסך ומצב משמרת לילה. את הפרטים של האירוע כולו תוכלו לראות בסרטון הבא.

אם גם לגבי השגיאה הזו Apple יודע, עדיין לא ידוע, וכן האם הפער האבטחה הזה יתמלא iOS 10.2.

הפעלה-נעילת-ראשית

מָקוֹר: AppleInsider.com

הכי נקרא היום

.