Information Security
Development for iOS
September 2015 22

Как обойти экран блокировки в iOS, не зная пароль

С удивлением обнаружил, что Хабр обошла новость о том, что любой желающий может обойти экран блокировки iPhone и получить доступ к приватным данным, например, фотографиям и телефонной книге. При условии, что на смартфоне включена Siri.



Для тех, кто не хочет смотреть видео или у кого не получилось воспроизвести, привожу подробную инструкцию.
Главное во втором шаге.

1. Введите четыре раза неправильный пароль.
2. На пятый раз введите ТРИ цифры, зажмите кнопку Домой и сразу нажмите четвёртую кнопку для ввода пароля.
3. Спросите Siri «Сколько времени».
4. Нажмите на появившуюся плашку Часы.
5. В открывшемся приложении нажмите на кнопку "+".
6. Дальше в поиске вводите любой набор букв.
7. Выделяете ранее ведённый набор.
8. В появившемся всплывающем меню выбираете пункт «Поделиться».
9. В новом меню указываете «Сообщения».
! Если тут появляется окно ввода пароля к устройству, значит вы что-то не правильно сделали в пункте 2.

10. Ну дальше просто, можно создать новый контакт или просмотреть всю телефонную книгу. При создании нового контакта можно посмотреть фотографии, выбрав пункт «присвоить фотографию контакту».

Только что проверил на бете iOS 9.1 — баг воспроизводится.

По мотивам этой статьи.

UPD.: 23 сентября с подтверждением выступил Appleinsider.com
+16
129.6k 96
Comments 10
Top of the day