تجاوز كلمة المرور في الإصدار الجديد من نظام التشغيل iOS 12 من قد يسمح للمهاجم بالوصول إلى الصور وجهات الاتصال (بما في ذلك أرقام الهواتف ورسائل البريد الإلكتروني) على جهاز iPhone XS مغلق وغيره من الأجهزة التي تعمل بإصدار iOS 12.
فقد كشف Jesé Rodríguez وهو باحث أمني إسباني عن ثغرة خطيرة في نظام تشغيل iOS 12، تسمح باختراق بعض هواتف الآيفون وعلى رأسها آيفون XS الجديد.
تعتمد الثغرة الجديدة على بعض الإجراءات التي يجب استخدامها في مساعد Siri مع أيضا ميزة المساعدة الصوتية لضعاف وفاقدي البصر VoiceOver، بحيث تتيح لهم التفاعل مع الشاشة وكل ما يعرض علها من محتوى بصوته ولمسات الأصابع ، بحيث من خلال هذا كله يمكن تجاوز إدخال كود قفل الشاشة.
وقال الباحث الأمني الإسباني أن هذه الثغرة تعمل على مجموعة من هواتف آيفون، وفي مقدمتها الهاتف الجديد آيفون XS، حيث تسمح للمتطفلين الوصول إلى كافة ة الصور، والفيديوهات، وغيرها و حتى إجراء المكالمات من هاتف الضحية.
وقام Jesé Rodríguez بنشر مقطع فيديو يوضح جميع الخطوات التي يبلغ عددها 37 خطوة معقدة لتجاوز الكود والوصول إلى واجهات الاستخدام للهاتف يمكنك مشاهدته أسفله .
محمد رجب
تعتمد الثغرة الجديدة على بعض الإجراءات التي يجب استخدامها في مساعد Siri مع أيضا ميزة المساعدة الصوتية لضعاف وفاقدي البصر VoiceOver، بحيث تتيح لهم التفاعل مع الشاشة وكل ما يعرض علها من محتوى بصوته ولمسات الأصابع ، بحيث من خلال هذا كله يمكن تجاوز إدخال كود قفل الشاشة.
وقال الباحث الأمني الإسباني أن هذه الثغرة تعمل على مجموعة من هواتف آيفون، وفي مقدمتها الهاتف الجديد آيفون XS، حيث تسمح للمتطفلين الوصول إلى كافة ة الصور، والفيديوهات، وغيرها و حتى إجراء المكالمات من هاتف الضحية.
وقام Jesé Rodríguez بنشر مقطع فيديو يوضح جميع الخطوات التي يبلغ عددها 37 خطوة معقدة لتجاوز الكود والوصول إلى واجهات الاستخدام للهاتف يمكنك مشاهدته أسفله .
محمد رجب
source http://www.igli5.com/2018/09/blog-post_620.html
ليست هناك تعليقات