En iOS 9-fejl fjerner iPhone- og iPad-sikkerhedskoden

Apples iOS er sårbart i lyset af mange angreb, med tiden opdaget nogle, der har tilladt at fjerne sikkerhedskoden, adgangskoden, af operativsystemet for at give adgang til oplysninger fra iPhone, iPad eller iPod Touch.

En ny sådan fejl er blevet opdaget for iOS 7, iOS 8 og iOS 9, han tillader manipulation af operativsystemet at forhindre låseanordninger med en sikkerhedskode som det normalt sker, og videoklippet herunder demonstrerer alt.

En forsker i computersikkerhed opdagede denne fejl og forklarede, at den er baseret på et problem, der er initieret af en opdatering af en applikation, slutresultatet er en slide loop af synlige ansøgningssider i hovedapplikationsskærmen på iPhone eller iPad.

Som du vil se i videoklippet nedenfor, så snart denne fejl er aktiveret af en tvungen opdatering af en applikation, startes løkken på hovedapplikationsskærmen, den genererer en overbelastning af processoren, og sikkerhedskoden er ikke længere aktiveret når du lukker skærmen.

Sårbarheden findes i iPad 2 & iPhone 5 & 6 hardwarekonfigurationen med iOS v8.2 – v9.2, når der behandles en opdatering, som resulterer i en interface-loop ved applikationsslides. Lokal angriber kan narre iOS-enheden til en tilstand, hvor der opstår et runtime-problem med ubegrænset sløjfe.

Jeg praktiserer denne fejl forhindre iPhone eller iPad i at blive blokeret, terminalerne blot ved at lukke deres skærme, som de plejer, eller ved at trykke på låseknappen, men sikkerhedskoden, adgangskoden, er ikke længere aktiveret når skærmen slukker, så terminalerne kan tilgås når som helst.

Ifølge informationssikkerhedsforskeren, iOS 7, iOS 8 og iOS 9 op til iOS 9.2 er berørt af denne fejl, det kan udnyttes af enhver hacker, der ved, hvordan man starter det i terminaler.